greenhouseapt.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ekim 2025

Boston merkezli bir konut yönetimi işletmesi olan greenhouseapt.com, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek, kurumu baskı altına almak amacıyla çifte gasp stratejisini uygulamayı hedeflemektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 24 Ekim 2025 tarihinde greenhouseapt.com adlı kurumu kendi sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Grubun gerçekleştirdiği bu eylem, kurumun verilerine erişim sağlandığı iddiasını içermektedir. Saldırganlar, kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanmaktadır. Bu yöntem, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri kamuya açıklaştırma tehdidiyle kurumu şantaj yoluyla bir ödemeye zorlamasını içeren bir stratejidir.

Saldırganlar tarafından paylaşılan bilgilerde, söz konusu kurumun yıllık gelirinin yaklaşık 5 milyon dolar olduğu belirtilmektedir. Bu tür finansal verilerin saldırganlar tarafından paylaşılması, kurum üzerindeki psikolojik ve operasyonel baskıyı artırmayı amaçlayan bir unsurdur. Safepay grubu, 2024 yılının sonlarında ortaya çıkmış bir grup olup, grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların yaptığı duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türü ve kapsamı hakkında spesifik bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü, kurumun operasyonel faaliyet alanı ve tahmini geliri hakkındaki bilgileri içermektedir. İlan kapsamında, hangi veri türlerinin veya hangi veri miktarının ele geçirildiğine dair herhangi bir detay sunulmamıştır.

Kurum profili

The Greenhouse, Boston'ın Back Bay ve South End mahallelerinde faaliyet gösteren bir apartman binası ve mülk yönetimi/kiralama işletmesidir. İşletme, müşterilerine 1 ile 3 yatak odalı daire seçenekleri sunmaktadır.

Olayın değerlendirilmesi ve potansiyel riskler

Bu olay, kurumun operasyonel verilerinin ve kiracı bilgilerinin sızdırılmış olabileceği riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere tabi olabilir. Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde ek bir baskı oluşturma potansiyeline sahiptir.

Saldırının ikincil riskleri olarak, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler görülebilir. Bu tür senaryolarda, sızdırılan veriler kötü niyetli aktörler tarafından müşterileri kandırmak amacıyla kullanılabilir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri güvenliği protokollerini güçlendirmeleri, düzenleyici kurumlarla iletişimde kalmaları ve müşterilerini olası oltalama girişimlerine karşı bilgilendirmeleri kritik önem taşımaktadır.

Siber saldırı türleri ve savunma stratejileri

Fidye yazılımı saldırıları, modern siber tehdit manzarasının en yıkıcı unsurlarından biridir. Çifte gasp yöntemi, saldırganların sadece sistem erişimini engellemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek kurumu itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakmasını sağlar. Bu tür tehditlere karşı kurumların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi temel savunma adımları arasında yer alır.