membersourcecu.org Safepay fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Haziran 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli membersourcecu.org kurumunu sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, sızdırılan verilerin toplam boyutunun 50 GB olduğu öne sürülmektedir.

Safepay grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Safepay, membersourcecu.org kurumuna ait verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun yaptığı resmi ilanda, 50 GB boyutunda bir veri setinin ele geçirildiği belirtilmektedir. Safepay grubu, siber güvenlik dünyasında 2024 yılının sonlarında ortaya çıkmasıyla tanınan bir yapıdır.

Söz konusu grup, siber saldırılarında çifte gasp stratejisini benimsemektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırma tehdidiyle kurumlara baskı kurmasını içeren bir taktiktir. Bu yöntem, kurumların hem operasyonel süreçlerini durdurmayı hem de verilerin ifşa edilmesiyle itibar kaybı yaşamalarını hedef almaktadır.

Sızdırılan verilerin içeriği

Sızdırılan verilerin mahiyeti ve içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. İlanda, sızdırılan verilerin yalnızca 50 GB boyutunda bir ZIP dosyasından ibaret olduğu ifade edilmiştir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir detaylı veri tipi ismi belirtilmemiştir.

MemberSource Credit Union hakkında

MemberSource Credit Union, Amerika Birleşik Devletleri'nin Indiana eyaletinde faaliyet gösteren bir kredi birliğidir. Kurum, müşterilerine bireysel ve ticari bankacılık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Kurumun finansal hizmetler sektöründe faaliyet gösteriyor olması, sızan verilerin müşterilere ait hassas finansal bilgiler içerebileceği ihtimalini güçlendirmektedir. Bu tür bir veri sızıntısı, kurumun ABD'deki ilgili veri koruma mevzuatları ve finansal düzenlemeler kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Çifte gasp yönteminin kullanılması, kurumun operasyonel sürekliliğini doğrudan risk altına sokmaktadır. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklerle karşı karşıya kalması muhtemeldir. Safepay grubunun saldırılarında bir bağlı kuruluş programı kullanmadığı gözlemlenmektedir; bu durum, grubun saldırılarını daha merkezi bir koordinasyonla yürüttüğü şeklinde değerlendirilebilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür saldırılar, hem veri gizliliği hem de müşteri güveni açısından kritik tehditler oluşturur. Bu tür riskleri azaltmak adına kuruluşların, veri şifreleme standartlarını sıkılaştırmaları, ağ segmentasyonu uygulamalarını güçlendirmeleri ve kullanıcı kimlik doğrulama süreçlerini en üst seviyeye çıkarmaları büyük önem taşımaktadır. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.