mooregiles.com, Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2025

Safepay adlı fidye yazılımı grubu, mooregiles.com kurumuna ait olduğunu iddia ettiği verileri içeren bir duyuruyla kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürdüğü görülmektedir.

Tehdit aktörlerinin iddiaları ve olay süreci

Safepay grubunun paylaştığı bilgilere göre, siber saldırı süreci 28 Mart 2025 tarihinde başlamıştır. Tehdit aktörleri, söz konusu tarihte kurumun sistemlerine erişim sağladıklarını iddia etmektedir. Bu sızma eyleminin ardından, grubun 6 Mayıs 2025 tarihinde mooregiles.com kurumunu resmi sızıntı sitesinde kamuoyuna açık bir şekilde listelediği bildirilmiştir.

Fidye yazılımı saldırılarında görülen tipik süreçlerden biri olan verilerin sızdırılması yöntemiyle, saldırganlar kurban kurumun verilerini ele geçirdiklerini ve bunları şantaj amacıyla kullanacaklarını beyan etmektedirler. Bu tür olaylarda saldırganlar genellikle sistemlere sızdıktan sonra verileri dışarı aktararak, kurumun operasyonel faaliyetlerini felç etmek veya verilerin ifşa edilmesiyle tehdit etmek amacıyla kullanırlar.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırı sonucunda ele geçirildiği öne sürülen verilerin kapsamı hakkında paylaşılan bilgiler oldukça sınırlıdır. Tehdit aktörleri, sızdırılan veri paketinin toplam boyutunun 32 GB olduğunu iddia etmektedir. Ancak, paylaşılan ekran görüntülerinde ve yapılan açıklamalarda, bu veri paketinin içeriğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili ve faaliyet alanları

Hedef alınan mooregiles.com, yüksek kaliteli deri ve deri ürünleri tasarımı ile üretimi konusunda uzmanlaşmış bir kuruluştur. Şirket; mobilya, iç mekan tasarımı ve moda endüstrileri için lüks deri çözümleri sunarak geniş bir sektörel yelpazeye hitap etmektedir. Üretim ve tasarım odaklı bu yapısı, kurumsal verilerin ve ticari sırların korunmasını kritik hale getirmektedir.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen bu verilerin kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. Verilerin ifşa edilmesi, kurumun piyasadaki güvenilirliğini zedeleyebileceği gibi, iş ortakları ve müşteriler nezdinde de prestij kaybına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri ihlali durumunda, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumların incelemeleri gündeme gelebilir. Ayrıca, verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Siber saldırganların verileri kullanarak gerçekleştireceği bu tür sosyal mühendislik saldırıları, kurumun dijital güvenliğini daha da zorlu bir sürece sokabilir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun operasyonel kabiliyetlerinin ve yöntemlerinin hala gelişme aşamasında olabileceğine işaret etmektedir. Bu tür gelişmekte olan tehdit grupları, sürekli yeni teknikler denemektedir. Bu bağlamda, kurumun sızan verilerin gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve potansiyel risklere karşı ilgili tüm paydaşları bilgilendirmesi büyük önem taşımaktadır.

Genel olarak, üretim ve tasarım sektöründeki kurumların bu tür siber tehditlere karşı hazırlıklı olması, veri sızıntılarını önlemek adına güçlü güvenlik protokolleri uygulaması ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokması kritik bir gerekliliktir.