larosadelmonte.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 27 Aralık 2025

Safepay adlı fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren larosadelmonte.com şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Safepay grubu, 27 Aralık 2025 tarihinde larosadelmonte.com kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyona ait verilerin ele geçirildiğini ileri sürmektedir. Bu iddia, kurumun lojistik operasyonları kapsamında yürütülen faaliyetler sırasında bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Saldırı iddiaları, siber suçluların kurumlara yönelik gerçekleştirdiği baskı yöntemlerinden birini temsil etmektedir. Bu tür olaylarda saldırganlar, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Safepay grubunun bu hamlesi, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerinin ele geçirildiği öne sürülmesine rağmen, sızıntının kapsamına dair henüz somut bir bilgi edinilememiştir. Bu aşamada, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum hakkında bilgi

La Rosa Del Monte, Amerika Birleşik Devletleri'nin New York eyaletindeki Bronx bölgesinde faaliyet gösteren, köklü bir aile şirketidir. Şirket, taşımacılık ve lojistik hizmetleri alanında uzmanlaşmış olup sektördeki yerini uzun süredir korumaktadır.

Olası riskler ve değerlendirme

Safepay grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, kurumun hassas ticari ve operasyonel verilerinin yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurmasını hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını içeren tehlikeli bir stratejidir.

Lojistik sektöründe faaliyet gösteren bir kurum için veri sızıntılarının yaratabileceği riskler oldukça kapsamlıdır. Müşteri ve çalışan bilgilerinin sızması durumunda, bu veriler üzerinden kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suçlar gerçekleştirilebilir. Ayrıca, kurumun operasyonel süreçlerine dair verilerin sızması, ticari gizliliğin bozulmasına yol açabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda hukuki ve regülatif bir baskı altında kalmasına da sebebiyet verebilir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun operasyonel yöntemlerinin henüz siber güvenlik dünyası tarafından tam olarak analiz edilemediğini göstermektedir. Bu durum, etkilenen organizasyonlar için operasyonel süreçlerin öngörülemezliği açısından bir belirsizlik yaratmaktadır. Sektördeki diğer kuruluşlar için bu tür yeni nesil tehdit aktörlerine karşı hazırlıklı olmak ve savunma mekanizmalarını sürekli güncellemek büyük önem taşımaktadır.

Sektörel savunma ve önlemler

Lojistik gibi kritik altyapı ve tedarik zinciri süreçlerini içeren sektörlerde, siber saldırılara karşı proaktif bir yaklaşım sergilenmelidir. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımları hayati önem taşımaktadır. Veri ihlali durumunda ise hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesi açısından kritik bir rol oynamaktadır.