meeksgroup.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mayıs 2025

Safepay fidye yazılımı grubu, meeksgroup.com adlı kurumun verilerini ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grup, siber saldırı sonucunda kurumun 350 GB boyutunda veriye sahip olduğunu öne sürerek bir veri sızıntısı duyurusu yayımladı.

Safepay grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Safepay grubu, 30 Mayıs 2025 tarihinde meeksgroup.com hakkında bir duyuru yayımladı. Grubun iddialarına göre, saldırı süreci 8 Nisan 2025 tarihinde gerçekleşti. Grup, kuruma yönelik gerçekleştirdiği bu siber operasyon sonucunda 350 GB boyutunda veri sızdırdığını öne sürüyor.

Saldırganlar, kurumun finansal büyüklüğüne dikkat çekmek amacıyla meeksgroup.com'un yıllık gelirinin yaklaşık 17 milyon dolar olduğunu belirttiler. Bu tür finansal verilerin saldırı süreçlerinde paylaşılması, genellikle kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlayan bir stratejidir. Söz konusu verilerin kamuya açık bir platformda yayımlanması, kurumun operasyonel bütünlüğüne yönelik ciddi bir tehdit oluşturma potansiyeli taşımaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri paketi toplamda 350 GB boyutundadır. Ancak, sızıntı sitesinde yayımlanan duyuruda, bu verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir.

• Sızdırılan verilerin içeriğine dair herhangi bir detay verilmemiştir.

Veri paketinin boyutu net bir şekilde ifade edilmesine rağmen, bu paketin hangi dosya türlerini veya hangi hassas bilgileri içerdiği konusunda herhangi bir açıklama yapılmamıştır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Safepay grubunun, kurbanlarını hem sistemlerini kilitleyerek hem de verilerini sızdırarak tehdit ettiği çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırılan verilerin kurumun ticari sırlarını veya hassas müşteri bilgilerini içerme olasılığı bulunmaktadır. Bu durum, kurumun hem finansal hem de itibari açıdan büyük bir baskı altında kalmasına neden olabilir.

Meeksgroup.com'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve çeşitli düzenleyici kurumların incelemeleri gündeme gelebilir. Ayrıca, bu tür sızıntılar kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sektörel savunma ve genel önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların ağ izleme süreçlerini güçlendirmeleri, veri şifreleme yöntemlerini en üst düzeye çıkarmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini düzenli hale getirmeleri kritik önem arz etmektedir. Fidye yazılımı saldırılarının karmaşıklaşan doğası, kurumların sadece teknik savunma araçlarına değil, aynı zamanda kapsamlı bir olay müdahale planına da sahip olmalarını zorunlu kılmaktadır.