Notar-gerresheim.de kurumunun Safepay fidye yazılımı grubu tarafından sızıntı sitesine eklenmesi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Aralık 2025

Almanya merkezli bir noterlik ofisi olan notar-gerresheim.de, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayınladı.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 17 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile notar-gerresheim.de kurumunu sızıntı sitesine eklediğini kamuoyuna bildirdi. Yapılan bu ilanda, saldırgan grubun kurumun dijital varlıklarına erişim sağladığı öne sürülmektedir. Ancak, grubun yaptığı bu duyuruda herhangi bir fidye talebinde bulunulmadığı ve sızdırıldığı iddia edilen verilerin toplam hacmine dair herhangi bir bilgi paylaşılmadığı görülmektedir.

Saldırıya ilişkin detaylar incelendiğinde, grubun kamuya açık kaynaklarda sınırlı düzeyde bilgiye sahip olduğu gözlemlenmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemleri kilitler ve ardından verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir liste sunulmamıştır.

Kurum profili

Notare Dr. Heinrich & Dr. Berg, Almanya'nın Düsseldorf şehrinin Gerresheim bölgesinde faaliyet gösteren özel bir noterlik ofisidir. Kurum, bölgedeki müşterilerine noterlik işlemleri ve hukuki danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektör için değerlendirmeler

Kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, sızdırılan veriler arasında hassas hukuki belgeler, tapu kayıtları veya vasiyetname gibi yüksek derecede kişisel bilgi içeren dokümanların bulunması ihtimal dahilindedir. Bu tür hassas verilerin sızdırılması, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi uyumluluk sorunları yaşamasına ve ağır idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırganların, verileri yayımlama tehdidi kullanarak kurum üzerinde baskı kurmaya çalıştığı ve bu yöntemin çifte gasp taktiklerinden biri olduğu değerlendirilmektedir. Bu durumun, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski gibi ciddi güvenlik tehditleri doğurabileceği öngörülmektedir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve veri şifreleme standartlarının en üst düzeyde tutulması kritik adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ güvenliği izleme süreçlerinin sürekli hale getirilmesi, bu tür karmaşık saldırı türlerine karşı direnci artırabilir.