ngca.net, Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Mayıs 2025

Safepay adlı fidye yazılımı grubu, ngca.net kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sızıntı sitesinde listelendiği belirtiliyor.

Saldırı iddiası ve yaşanan olay

Saldırı iddiasına göre, Safepay grubu 17 Mayıs 2025 tarihinde ngca.net kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun sistemlerine sızarak 28 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Söz konusu saldırının 29 Nisan 2025 tarihinde gerçekleştiği öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Safepay grubunun bu tür olaylarda çifte gasp yöntemiyle hareket ettiği bilinmektedir; bu stratejide saldırganlar hem sistemleri kilitler hem de verilerin sızdırılacağı tehdidini kullanarak fidye talep ederler. Bu olayda da benzer bir stratejinin izleniyor olması muhtemel görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriği hakkında spesifik bir ayrıntı bulunmamakla birlikte, yalnızca 28 GB boyutunda bir ZIP dosyası olduğu görülmektedir. Sızıntı listesinde herhangi bir veri türüne dair ayrıntılı bir sınıflandırma yapılmamıştır.

Kurum profili

Hedef alınan ngca.net, Amerika Birleşik Devletleri'ndeki eyalet valilerinin oluşturduğu, eyaletler arası iş birliğini ve kamu politikalarını geliştirmeyi amaçlayan kar amacı gütmeyen bir kuruluştur. Washington D.C. merkezli olan bu organizasyon, eyalet yönetimlerinin federal düzeydeki çıkarlarını temsil eden kolektif bir ses işlevi görmektedir.

Olası etkiler ve değerlendirme

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliğini ve itibarını olumsuz yönde etkileyebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak eyalet bazlı veri ihlali bildirim yasaları veya sektörel düzenlemeler devreye girebilir. Ayrıca, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Grubun çifte gasp yöntemini kullanması, kurumun fidye ödemesi konusunda ciddi bir baskı altında kalabileceğini göstermektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Bu tür siber güvenlik olayları, özellikle kamu politikaları ve eyalet yönetimiyle ilgili faaliyet gösteren kurumlar için kritik riskler taşımaktadır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için aşağıdaki adımları izlemesi önerilir:

• Veri sızıntısı durumunda yasal düzenlemelere uyum sağlanması ve ilgili otoritelerin bilgilendirilmesi.
• Oltalama saldırılarına karşı çalışan farkındalığının artırılması.
• Kimlik hırsızlığı riskine karşı veri koruma protokollerinin gözden geçirilmesi.
• Operasyonel sürekliliği sağlamak adına yedekleme stratejilerinin güçlendirilmesi.