Maxusgroup.com Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Çin Hong Kong ÖİB
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mayıs 2025

Safepay adlı fidye yazılımı grubu, maxusgroup.com isimli kuruluşa ait olduğunu iddia ettiği 40 GB boyutunda veriyi sızıntı sitesinde yayımlayarak hedef aldığını duyurdu.

Saldırının ayrıntıları ve grubun iddiaları

Safepay grubu tarafından 11 Mayıs 2025 tarihinde yapılan bir duyuru ile maxusgroup.com kurumunun hedef alındığı ilan edilmiştir. Tehdit aktörü, söz konusu saldırı kapsamında kurumun 13,4 milyon dolar tutarındaki gelirine atıfta bulunarak, 40 GB boyutunda veriyi ele geçirdiğini ileri sürmektedir. Grubun, kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisi uyguladığı değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açık hale getirme veya üçüncü taraflara satma tehdidiyle kurumu şantaj altında tutması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğinin yanı sıra itibar ve yasal uyumluluk süreçlerini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sunulmamıştır; yalnızca verilerin 40 GB boyutunda bir arşiv dosyasından oluştuğu belirtilmiştir.

• 40 GB boyutunda arşiv dosyası

Kurum hakkında bilgi

Maxus, GroupM bünyesinde faaliyet gösteren küresel bir medya ajansıdır. Kurum, markalar için medya planlama, satın alma ve dijital pazarlama stratejileri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale getirilmesi veya doğrudan satılması gibi ciddi riskleri beraberinde getirebilir. Maxus'un Hong Kong merkezli bir kuruluş olması sebebiyle, meydana gelebilecek bir veri ihlali durumunda yerel veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, grubun finansal bilgilere eriştiğine dair iddiası, kurum için ikincil saldırılar veya hedefli oltalama kampanyaları için uygun bir zemin hazırlayabilir.

Tehdit aktörünün 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu tür durumlarda, kurumların sızıntının tam kapsamını ve etkilerini belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmeleri kritik önem taşımaktadır.

Teknoloji ve medya sektöründeki diğer kuruluşlar için bu tür olaylar, veri sızıntısı sonrası yönetim süreçlerinin ve siber dayanıklılığın önemini bir kez daha göstermektedir. Veri ihlallerinin etkilerini azaltmak adına, kurumların düzenli olarak güvenlik denetimlerinden geçmesi, veri şifreleme protokollerini güçlendirmesi ve çalışanlar için oltalama farkındalık eğitimlerini artırması önerilen savunma adımları arasında yer almaktadır.