oiwky.com, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2025

Safepay fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren oiwky.com adlı kuruluşun sızıntı sitesinde yer aldığını duyurdu. Yapılan bu ilanda, kurumun bir veri ihlaliyle karşı karşıya kaldığı iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından 1 Eylül 2025 tarihinde paylaşılan bilgilere göre, oiwky.com hedef alınmıştır. İlgili paylaşımda, saldırının 14 Temmuz 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu süreçte kurumun verilerini ele geçirmek amacıyla çifte gasp yöntemi kullandığını iddia etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumu verileri yayımlama tehdidiyle baskı altına almasını içerir. Bu yöntem, siber suçluların kurbanlar üzerinde daha fazla baskı kurmasını amaçlayan yaygın bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına rağmen, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda sızdırılan verilerin içeriği veya boyutu hakkında herhangi bir bilgiye yer verilmemiştir.

Etkilenen kurum

Hedef alınan oiwky.com, teknoloji sektöründe faaliyet gösteren bir kuruluştur.

Değerlendirme ve sektörel riskler

Safepay grubunun çifte gasp yöntemini kullanması, kurumun hassas verilerinin sızdırılması veya kamuya açık hale getirilmesi riskini beraberinde getirmektedir. Kurumun teknoloji sektöründe yer alması sebebiyle, dijital platformlar ve iş destek hizmetlerine dair müşteri verilerinin risk altında olabileceği düşünülmektedir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu tür gelişmekte olan tehdit gruplarına karşı kuruluşların veri yedekleme, ağ izleme ve erişim kontrolü gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Teknoloji şirketleri gibi kritik sektörlerde faaliyet gösteren kurumlar için siber güvenlik stratejileri hayati önem taşır. Bu tür tehditlere karşı alınabilecek genel önlemler arasında şunlar yer alabilir:

• Veri şifreleme: Verilerin hem dinlenirken hem de iletilirken şifrelenmesi, sızıntı durumunda verinin okunmasını zorlaştırır.
• Çok faktörlü kimlik doğrulama: Erişim kontrollerinin güçlendirilmesi, yetkisiz giriş riskini azaltır.
• Düzenli yedekleme: Verilerin güvenli ve izole ortamlarda yedeklenmesi, fidye yazılımı saldırılarında sistemlerin geri yüklenmesine yardımcı olur.
• Ağ izleme: Olağandışı veri trafiğinin veya sızıntı belirtilerinin erken tespiti için sürekli izleme yapılması gerekir.

Sonuç olarak, Safepay grubunun iddiaları doğrultusunda oiwky.com için ciddi bir veri güvenliği riski oluşmuş görünmektedir. Kurumun bu iddialara karşı nasıl bir yol izleyeceği henüz bilinmemektedir.