mylikowines.co.uk, Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Mayıs 2025

Safepay adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir e-ticaret şirketi olan mylikowines.co.uk kurumunu hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını öne sürdü.

Saldırı süreci ve grubun iddiaları

Safepay grubu, 17 Mayıs 2025 tarihinde yaptığı bir duyuru ile mylikowines.co.uk alan adını kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, saldırının 5 Nisan 2025 tarihinde gerçekleştiği iddia edilmektedir. Grup, söz konusu siber saldırı neticesinde kurumdan 7 GB boyutunda veri ele geçirdiğini ileri sürmektedir. Ayrıca saldırganlar, hedef aldıkları şirketin yıllık 5 milyon dolar gelir elde ettiğini iddia ederek saldırının boyutuna dikkat çekmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanları üzerinde baskı kurmak amacıyla uyguladığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin kamuya açık hale getirileceği veya getirileceği yönündeki tehditlerin bir parçasıdır. Bu durum, kurumların operasyonel süreçlerinin aksamasına ve ticari faaliyetlerinin ciddi şekilde sekteye uğramasına neden olabilecek bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Grubun paylaştığı ekran görüntülerine ve sızıntı sitesindeki bilgilere bakıldığında, ele geçirilen verilerin toplam boyutunun 7 GB olduğu görülmektedir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin sızdırıldığına dair herhangi bir bilgi sağlanmamıştır.

Söz konusu listelemede herhangi bir veri türüne dair spesifik bir detay verilmemiştir.

Kurum profili

Myliko Wines, Birleşik Krallık merkezli bir şarap ve alkollü içecek perakendecisidir. Şirket, çeşitli şarap ve içecek ürünlerinin çevrimiçi satışı ve dağıtımı konusunda faaliyet göstermektedir.

Risk değerlendirmesi ve sektör için çıkarımlar

Safepay grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği çifte gasp stratejisini benimsediği bilinmektedir. Bu strateji çerçevesinde, kurumun müşteri veya çalışan kayıtları gibi hassas bilgilerinin ifşa edilme riski bulunmaktadır. Özellikle e-ticaret sektöründe faaliyet gösteren şirketler için bu tür sızıntılar, müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Birleşik Krallık merkezli bir e-ticaret işletmesi olması nedeniyle, olası bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, verilerin kamuya açık hale gelmesi durumunda kurumun ticari itibarı üzerinde olumsuz etkiler oluşması muhtemeldir.

Saldırgan grubun bir bağlı kuruluş programı yürütmediği gözlemlendiğinde, bu tür saldırıların doğrudan grup tarafından koordine edildiği düşünülmektedir. E-ticaret sektöründeki diğer kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin sıkılaştırılması, müşteri verilerinin korunması için ek katmanların uygulanması ve siber saldırılara karşı hazırlıklı olunması gerekliliğini bir kez daha ortaya koymaktadır.