lowernazareth.com safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Şubat 2025

safepay grubu lowernazareth.com için veri sızıntısı iddiasında bulundu

lowernazareth.com, siber suç dünyasında faaliyet gösteren safepay adlı grup tarafından sızıntı sitesinde listelenmiş bulunmaktadır. İlgili grup, kuruma ait verilerin ele geçirildiğini ve dışarı sızdırıldığını iddia etmektedir.

Saldırının detayları ve grubun iddiaları

Safepay grubu, 6 Şubat 2025 tarihinde lowernazareth.com alan adını kendi sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörünün iddialarına göre, saldırganlar kurumun sistemlerine 22 Ocak 2025 tarihinde erişim sağlamayı başarmışlardır. Grubun, kurum üzerinde çifte gasp yöntemiyle bir fidye talep etme süreci başlatmış olabileceği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu baskı altına almasını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı ağır bir baskı oluşturmaktadır.

Sızan verilerin içeriği

Sızan verilerin içeriğine dair herhangi bir detay veya örnek paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızdırılan içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde veri sunmamaktadır. Listeleme kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Lower Nazareth Township, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde yer alan bir yerel yönetim birimidir. Bu kurum, bölgedeki kamu hizmetlerini, altyapı yönetimini ve yerel idari işleri yürütmekle görevli olan bir kamu otoritesidir.

Sektörel riskler ve değerlendirme

Kurumun hükümet ve savunma sektöründe faaliyet göstermesi, söz konusu sızıntı iddiasının ulusal güvenlik ve hassas kamu verileri açısından ciddi riskler barındırabileceğini göstermektedir. Verilerin yayımlanması veya kötü niyetli kişilerce satılması durumunda, kurumun hem itibar kaybı yaşaması hem de ağır yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

ABD'deki eyalet bazlı veri koruma düzenlemeleri ve federal mevzuat çerçevesinde, kurumun bu tür bir olay sonucunda belirli bildirim yükümlülükleri doğabilir. Ayrıca, safepay grubunun 2024 sonlarında ortaya çıkmış olması, grubun operasyonel kapasitesi ve motivasyonu hakkında henüz tam bir bilgiye sahip olunmadığını göstermektedir.

Bu tür saldırılar sonucunda ortaya çıkabilecek ikincil riskler arasında, ele geçirilen verilerin oltalama saldırılarında bir araç olarak kullanılması veya tedarik zinciri güvenliğinin zayıflaması yer alabilir. Kamu kurumlarının bu tür tehditlere karşı savunma stratejilerini geliştirmeleri, veri koruma protokollerini güncellemeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.