Myer Auto, Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Safepay grubu Myer Auto'yu sızıntı sitesinde listeledi

Safepay olarak bilinen fidye yazılımı grubu, Avustralya merkezli Myer Auto isimli kuruluşa ait olduğunu iddia ettiği verileri içeren bir duyuruyla kurumu sızıntı sitesinde listeledi. Grup, söz konusu sızıntı ile ilgili olarak toplamda 65 GB boyutunda veriye sahip olduğunu öne sürmektedir.

Saldırı iddiası ve süreç

3 Haziran 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, Myer Auto'yu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, kuruma ait olduğu iddia edilen 65 GB büyüklüğündeki verinin ele geçirildiği belirtilmektedir. Paylaşılan ilan üzerinde, verilerin kamuya açık hale getirilmesi için bir geri sayım sayacının bulunduğu gözlemlenmiştir. Bu tür geri sayımların kullanımı, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu bir yöntemdir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kuruludur. Gruplar, verileri sızdırmakla tehdit ederek kurbanlarından ödeme talep ederler. Bu süreçte, verilerin ne zaman yayımlanacağına dair belirlenen süreler, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmaktadır.

Veri içeriğine dair detaylar

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgiye rastlanmamıştır. Paylaşılan ekran görüntülerinde yalnızca verilerin toplam boyutunun 65 GB olduğu bilgisi yer almaktadır. Verilerin hangi tür dosyaları, hangi müşteri bilgilerini veya hangi kurumsal dokümanları içerdiğine dair herhangi bir veri türü belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Myer Auto, Avustralya merkezli faaliyet gösteren bir otomotiv servis ve onarım merkezidir. Kurum, araç bakımı, mekanik onarımlar ve genel otomotiv hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği "çifte gasp" taktiklerini kullandığı bilinmektedir. Bu durum, Myer Auto gibi operasyonel sürekliliğin kritik olduğu hizmet sektörlerinde faaliyet gösteren kurumlar için ciddi riskler teşkil etmektedir. Verilerin sızdırılması, kurumun günlük işleyişinin aksamasına yol açabileceği gibi, uzun vadeli itibar kaybına da neden olabilir.

Avustralya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu sızıntı durumunun Avustralya Gizlilik Yasası (Privacy Act) kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına yol açabileceği değerlendirilmektedir. Verilerin kamuya açık hale gelmesi durumunda, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Siber güvenlik dünyasında, Safepay grubunun 2024 yılının sonlarında ortaya çıktığı bilinmektedir. Grubun operasyonel kapasitesi ve motivasyonu hakkında daha fazla analiz yapılması gerekse de, bu tür saldırıların karmaşıklığı artmaya devam etmektedir. Benzer sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları büyük önem taşımaktadır.