ochsinc.org.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 3 Haziran 2025

Safepay adlı fidye yazılımı grubu, ochsinc.org.com kurumunu kendi sızıntı platformunda listeleyerek büyük bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamada, kuruma ait çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 3 Haziran 2025 tarihinde ochsinc.org.com alan adını kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, söz konusu saldırı kapsamında 171 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Grubun bu hamlesi, siber suç dünyasında sıkça görülen ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemlerden biri olarak değerlendirilmektedir.

Tehdit aktörleri, bu tür sızıntı platformlarını kullanarak kurban kurumlar üzerinde doğrudan baskı kurmayı hedeflerler. Bu süreçte, kurumun finansal durumu gibi hassas bilgiler de paylaşılarak şantajın boyutu artırılmaya çalışılmaktadır. Safepay grubunun bu eylemi, kurumun üzerindeki baskıyı artırmak amacıyla uygulanan çifte gasp taktiklerinin bir parçası olarak görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle de kurumdan fidye talep etmesi esasına dayanmaktadır.

Sızdırılan veriler hakkında detaylar

Saldırıya konu olan verilerin içeriğine dair sızıntı sitesinde herhangi bir detaylı bilgiye rastlanmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin türüne dair bir ayrıntı verilmediği, yalnızca toplam veri hacminin ve kurumun finansal gelirinin belirtildiği görülmektedir.

• Sızdırılan verilerin içeriğine dair detaylı bilgi bulunmamaktadır.

Veri hacmi olarak 171 GB gibi yüksek bir miktar iddia edilse de, bu verilerin hangi dosya türlerini veya hangi hassas kategorileri içerdiği konusunda henüz net bir bilgi mevcut değildir.

Kurumun profili ve finansal veriler

Tehdit aktörleri, saldırı iddiasını güçlendirmek amacıyla kurumun finansal verilerine de atıfta bulunmaktadır. Safepay grubu, ochsinc.org.com kurumunun yıllık gelirinin 30 milyon dolar olduğunu belirterek, kurumun mali gücüne vurgu yapmıştır. Bu tür finansal verilerin paylaşılması, saldırganların kurumun ödeme kapasitesini ölçmek ve şantajın etkisini artırmak için kullandığı yaygın bir yöntemdir.

Olayın değerlendirilmesi ve kurumlar için riskler

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği ve marka itibarı açısından ciddi riskler barındırmaktadır. Verilerin sızdırılma ihtimali, kurumun iş süreçlerini aksatabileceği gibi, kamuoyu nezdindeki güvenilirliğini de sarsabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızdırılan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri gizliliği yasaları ve resmi bildirim yükümlülükleri devreye girebilir. Bu durum, kurumun hukuki ve regülatif süreçlerle de karşı karşıya kalmasına neden olabilir. Ayrıca, sızdırılan bilgilerin ikincil riskleri de bulunmaktadır. Bu verilerin gelecekte kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik daha hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun operasyonel yöntemlerinin henüz gelişme aşamasında olabileceğini göstermektedir. Bu durum, siber saldırganların sürekli evrim geçirdiğini ve yeni yöntemler geliştirdiğini kanıtlar niteliktedir. Bu nedenle, kurumların ve benzer sektörlerdeki diğer yapıların, siber tehditlere karşı proaktif güvenlik önlemlerini sürekli olarak güncel tutmaları ve savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir.