lrcpa.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Mayıs 2025

safepay grubu lrcpa.com verilerinin ele geçirildiğini iddia ediyor

Finansal hizmetler sektöründe faaliyet gösteren lrcpa.com, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kuruluşun verilerine yetkisiz erişim sağlanmış ve bu veriler sızıntı sitesinde ifşa edilmiştir. Söz konusu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Safepay grubunun iddialarına göre, saldırı 23 Ekim 2024 tarihinde gerçekleşmiştir. Grup, bu tarihten itibaren kurumun verilerine sahip olduğunu öne sürmektedir. Safepay, 2024 yılından bu yana faaliyet gösteren ve siber saldırı yöntemleri arasında çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi olarak bilinen bu teknik, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu ek bir baskı altında tutmayı hedeflemesiyle karakterize edilir.

Saldırıda söz konusu olan veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri miktarı 130 GB olarak belirtilmiştir. Veri paketinin büyüklüğü hakkında net bir bilgi verilmiş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda, sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi spesifik içerikleri kapsadığına dair herhangi bir bilgi verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içerik türüne dair spesifik bir bilgi sağlanmamıştır.

LRCPA hakkında genel bilgiler

LRCPA (Little Rock Certified Public Accountants), Amerika Birleşik Devletleri'nin Arkansas eyaletinde yerleşik bir muhasebe ve denetim firmasıdır. Kuruluş, bireysel ve kurumsal müşterilerine vergi planlaması, muhasebe ve finansal danışmanlık gibi geniş bir yelpazede hizmetler sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür kurumlar, müşterilerine ait hassas mali verileri işledikleri için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun finansal kayıtlarının veya müşterilerine ait hassas bilgilerin ifşa olma riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında kurumun çeşitli bildirim yükümlülükleri doğabilir. Bu durum, yasal süreçlerin ve denetimlerin artmasına neden olabilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurum üzerinde ek bir psikolojik ve operasyonel baskı oluşturmayı amaçlamaktadır. Bu tür saldırılar, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin artmasına zemin hazırlayabilir. Ayrıca, siber saldırıların kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde de olumsuz etkiler yaratması beklenmektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme prosedürlerinin uygulanması temel güvenlik adımlarıdır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür siber risklerin etkilerini azaltmada kritik rol oynamaktadır.