gob.pe platformu safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Eylül 2026

Peru hükümetinin resmi dijital hizmet ve bilgi portalı olan gob.pe, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun 15 Eylül 2026 tarihinde yayımladığı duyuruya göre, kurumun dijital hizmetleri ve idari süreçleri için kullanılan veriler hedef alınmıştır.

Saldırının detayları ve grubun iddiaları

Safepay grubu, 15 Eylül 2026 tarihinde gerçekleştirdiği bir duyuru ile gob.pe platformunu sızıntı sitesine eklediğini bildirmiştir. Grup, söz konusu saldırı kapsamında kurumun dijital hizmetlerini yürütmek ve idari prosedürleri tamamlamak amacıyla kullandığı verileri hedef aldığını iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganların bu eylemi, modern siber suç dünyasında sıkça karşılaşılan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuoyuyla paylaşmakla tehdit ederek kurumu daha fazla baskı altında bırakmayı hedeflerler. Bu durum, kurumun veri gizliliğini koruma sürecini oldukça zorlu bir hale getirebilir.

Veri içeriği hakkında mevcut bilgiler

Söz konusu sızıntı ilanı ve ilgili kayıtlar incelendiğinde, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir spesifik bilgiye ulaşılamamıştır. İlanda verilerin boyutu, dosya sayısı veya içeriğinin tam olarak ne olduğu konusunda herhangi bir ayrıntı verilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

gob.pe platformunun işlevi

gob.pe, Peru devletinin vatandaşlarına sunduğu resmi dijital hizmet ve bilgi portalı olarak görev yapmaktadır. Bu platform, kamu kurumları ile vatandaşlar arasındaki etkileşimi kolaylaştıran merkezi bir yapı sunarak, devlet hizmetlerine erişimi dijital ortamda mümkün kılmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların vatandaş verileri üzerindeki potansiyel etkilerini bir kez daha gözler önüne sermektedir. Eğer iddia edilen verilerin sızdırıldığı doğrulanırsa, vatandaşların kişisel kimlik bilgileri ve idari kayıtları üzerinden kimlik hırsızlığı gibi ciddi ikincil riskler ortaya çıkabilir. Bu durum, sadece teknik bir sorun değil, aynı zamanda toplumsal güveni sarsabilecek bir unsurdur.

Kurumun bu süreçte Peru veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Kamu güvenine yönelik oluşabilecek olumsuz algı, dijital devlet hizmetlerine olan inancı zayıflatabilir. Safepay grubunun 2024 yılının sonlarında ortaya çıktığı bilinmektedir ve kullandıkları çifte gasp yöntemleri, kurumların veri gizliliğini sağlamak adına oldukça karmaşık ve zorlu bir süreçle karşı karşıya kalacağını göstermektedir.

Kamu kurumları için siber güvenlik önlemleri

Kamu sektöründeki kurumların bu tür tehditlere karşı direnç kazanmaları için kapsamlı güvenlik stratejileri uygulamaları kritik önem taşır. Bu süreçte kurumların şu adımları izlemesi genel bir gereklilik olarak görülmektedir:

• Veri şifreleme yöntemlerinin en üst düzeyde tutulması.
• Erişim kontrollerinin ve kimlik doğrulama mekanizmalarının sıkılaştırılması.
• Saldırı anında hızlı müdahale için olay müdahale planlarının güncel tutulması.
• Vatandaş verilerinin korunmasına yönelik yasal mevzuatlara tam uyum sağlanması.

Sonuç olarak, kamu kurumlarının dijital altyapılarındaki zafiyetlerin, doğrudan vatandaşların güvenliğini ve devlet ile vatandaş arasındaki bağı etkileyebileceği unutulmamalıdır.