labbeemint.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Mayıs 2025

Tarım ve gıda üretimi alanında faaliyet gösteren labbeemint.com, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. İlgili tehdit aktörü, kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi hedef alan bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve safepay grubu

Tehdit aktörü olarak bilinen safepay, labbeemint.com kurumuna ait verileri ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. Yapılan açıklamada, saldırının 29 Nisan 2025 tarihinde gerçekleştiği öne sürülmektedir. Safepay grubu, siber güvenlik dünyasında 2024 yılının sonlarında ortaya çıkışıyla tanınan bir yapıdır. Grup, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanan bir saldırı stratejisi benimsemektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri kamuya açık hale getirmekle tehdit ettiği bir taktiktir. Bu yöntem, kurumun operasyonel faaliyetlerinin durdurulmasının yanı sıra, verilerin ifşa edilmesiyle ticari itibarın zedelenmesi riskini de beraberinde getirerek baskıyı artırmayı amaçlar. Bu tür saldırılar, kurumları hem sistemlerini geri döndürme hem de veri gizliliğini koruma konusunda iki yönlü bir çıkmaza sürüklemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun verilerinin sızdırıldığı belirtilse de, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda yalnızca sızdırıldığı öne sürülen veri setinin boyutu hakkında bilgi verilmiştir.

• İddia edilen veri boyutu: 15 GB

Sızıntı ilanı kapsamında, ele geçirilen verilerin hangi dosya türlerini veya hangi spesifik veri kategorilerini içerdiğine dair herhangi bir bilgi sunulmamıştır. Veri setinin içeriği hakkında net bir açıklama bulunmamaktadır.

Labbee Mint hakkında

Labbee Mint, nane ve diğer aromatik bitkilerin yetiştirilmesi ve işlenmesi üzerine odaklanan bir tarım ve gıda üretimi şirketidir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Verilerin kamuya açık hale gelmesi, kurumun ticari itibarına zarar verebileceği gibi, tedarik zinciri ortakları için de ikincil riskler doğurabilir. Özellikle gıda üretim zincirindeki diğer aktörler, bu tür bir sızıntı nedeniyle veri güvenliği veya tedarik güvenliği açısından risk altında kalabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Bu durum, kurumun yasal merciler karşısında sorumluluklarla karşı karşıya kalmasına yol açabilir.

Ayrıca, safepay grubunun kullandığı çifte gasp yöntemi, verilerin sızdırılmasının yanı sıra kurumun hedefli oltalama saldırılarına karşı daha savunmasız kalmasına yol açabilir. Çalınan veriler, saldırganlar tarafından daha ikna edici ve hedef odaklı oltalama eylemlerinde kullanılabilir. Bu tür risklere karşı kurumların, veri sızıntısı sonrası süreçlerde siber güvenlik farkındalığını artırması ve veri koruma protokollerini gözden geçirmesi kritik önem taşımaktadır.