krne.com, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2025

ABD merkezli bir hukuk bürosu olan krne.com, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı vakası yaşandığını öne sürmektedir.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 10 Ekim 2025 tarihinde yaptığı bir duyuru ile krne.com adlı kurumu sızıntı sitesinde listelemiştir. Grup, söz konusu tarihte kurumun verilerini ele geçirdiğini iddia ederek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandığı bilinmektedir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi açmak için ödeme talep etmelerinin yanı sıra, verileri sızdırma tehdidiyle de kurumları baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır. Bu yöntemde saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda hassas verilerin ifşa edilmesiyle kurumu itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakmayı hedeflerler.

Veri içeriğine dair detaylar

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik detay bulunmamaktadır. Sızıntının kapsamı veya sızdırılan dosyaların niteliği hakkında henüz somut bir bilgi mevcut değildir.

Kurum profili

Krne Law Firm, Amerika Birleşik Devletleri merkezli faaliyet gösteren özel bir hukuk bürosudur. Kurum, sunduğu profesyonel hizmetler kapsamında genel hukuk, gayrimenkul ve iş sözleşmeleri gibi çeşitli alanlarda uzmanlaşmıştır.

Sektörel riskler ve değerlendirme

Hukuk büroları gibi hassas verilerin işlendiği kurumlara yönelik bu tür sızıntı iddiaları, müvekkil gizliliği ve kritik hukuki belgelerin ifşası açısından ciddi riskler barındırmaktadır. Bir hukuk firmasının verilerinin ele geçirilmesi, sadece kurumun kendi operasyonlarını değil, doğrudan hizmet aldığı müvekkillerin mahremiyetini de tehlikeye atabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olası bir veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve mesleki etik düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Verilerin gerçekten sızdırılması durumunda, etkilenen tarafların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle hukuk sektörü gibi yüksek gizlilik gerektiren alanlarda, verilerin şifrelenmesi, erişim kontrollerinin sıkı tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında temel adımlardır. Grupların uyguladığı çifte gasp stratejisine karşı hazırlıklı olmak, hem yasal uyumluluk hem de müvekkil güveninin korunması açısından hayati bir gerekliliktir.