Norson.com safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: safepay
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2025

Safepay adlı fidye yazılımı grubu, Meksika merkezli teknoloji firması norson.com'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, siber saldırganların hedef aldığı kurumlar üzerinde kurduğu baskıyı artırmak amacıyla kullandığı yöntemlerden biridir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen safepay, norson.com'un ağlarına 1 Mart 2025 tarihinde erişim sağladığını öne sürmektedir. Grubun yaptığı açıklamada, ele geçirilen verilerin ya kamuya açık bir şekilde yayımlanacağı ya da karanlık ağlarda satılacağı belirtilmektedir. Bu tür iddialar, siber saldırganların kurbanlarını şantaj yoluyla doğrudan etkilemeyi amaçladığı bir süreci işaret etmektedir.

Siber saldırganlar genellikle bu tür sızıntı sitelerini, verileri kanıt olarak sunmak veya mağdur kurumu daha fazla ödeme yapmaya zorlamak için kullanırlar. Bu durum, siber güvenlik dünyasında sıklıkla karşılaşılan ve kurumların itibarını doğrudan hedef alan bir stratejidir.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlgili sızıntı listesinde etkilenen veri türlerine dair spesifik bir veri tipi belirtilmemiştir.

Veri sızıntısı riskleri ve yöntemler

Safepay grubunun, son dönemde siber saldırılarda sıkça başvurduğu bilinen çifte gasp yöntemiyle hareket ettiği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasıdır. Bu durum, kurumların hem operasyonel süreçlerini aksatabilir hem de müşteri güvenini ciddi şekilde zedeleyebilir.

Norson hakkında genel bilgiler

Norson, Meksika merkezli olarak faaliyet gösteren bir mühendislik ve üretim şirketidir. Firma, otomotiv, havacılık ve endüstriyel sektörler için hassas işlenmiş parçalar ve montaj çözümleri sunmaktadır. Yüksek teknolojili üretim süreçlerini kullanan şirket, sunduğu çözümlerle küresel pazara hizmet vermektedir.

Sektörel riskler ve değerlendirme

Teknoloji ve hassas üretim alanında faaliyet gösteren bir firma olan Norson için bu tür bir siber saldırı iddiası, çeşitli riskleri beraberinde getirmektedir. Meksika'da faaliyet gösteren bir teknoloji firması olarak kurumun, yerel veri koruma mevzuatları kapsamında çeşitli yasal yükümlülükleri bulunabilir. Verilerin sızdırılması ihtimali, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklerin oluşmasına zemin hazırlayabilir.

Bu tür tehditlere karşı kurumların aşağıdaki adımları değerlendirmesi önemlidir:

• Veri şifreleme: Hassas verilerin hem dinlenirken hem de aktarılırken şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini zorlaştırır.
• Erişim kontrolleri: Ağ üzerindeki erişimlerin sıkı bir şekilde denetlenmesi ve en az yetki prensibinin uygulanması saldırı yüzeyini daraltır.
• Yedekleme stratejileri: Düzenli ve çevrimdışı yedekleme sistemleri, fidye yazılımı saldırılarında operasyonel sürekliliği korumaya yardımcı olur.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin sürekli izlenmesi, şüpheli hareketlerin erken aşamada tespit edilmesini sağlar.

Sonuç olarak, safepay grubu hakkında kamuya açık bilgi miktarı sınırlı olsa da, iddia edilen bu veri ihlali hem operasyonel hem de yasal süreçler açısından dikkatle takip edilmelidir.