osdcourtks.org, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Eylül 2025

Safepay adlı fidye yazılımı grubu, osdcourtks.org alan adını kendi sızıntı platformunda listeleyerek, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

Safepay grubu, 12 Eylül 2025 tarihinde osdcourtks.org alan adını sızıntı platformunda kamuoyuna duyurdu. Grup, yaptığı bu açıklama ile ilgili kurumun sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Yapılan bu iddiaya göre, saldırı süreci 4 Ağustos 2025 tarihinde gerçekleşmiştir. İlan edilen bu durum, grubun kurumun dijital altyapısına sızdığını ve verileri ele geçirdiğini öne süren bir veri sızıntısı iddiası niteliğindedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanırlar. Bu yöntem, kurumun sistemlerini kilitlemenin yanı sıra, verilerin ifşa edilmesiyle yaratılan baskıyı kullanarak fidye talebinde bulunmayı amaçlar. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı tekniklerinin henüz gelişim aşamasında olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya dosya sayısı hakkında spesifik bir bilgi sağlanmamıştır. İlan edilen içerikte, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay yer almamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

Osage County Bölge Mahkemesi, Kansas'ın dördüncü yargı bölgesinin bir parçası olarak faaliyet gösteren bir devlet kurumudur. Kurum, bölgedeki hukuki süreçlerin yürütülmesinden ve adli hizmetlerin sağlanmasından sorumludur.

Olayın potansiyel etkileri ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas adli kayıtlarının ve kişisel verilerinin sızdırılmış olma ihtimali bulunmaktadır. Bir kamu kurumu olması nedeniyle bu durum, vatandaşların kimlik bilgilerinin ifşa edilmesi ve hukuki süreçlerin aksaması gibi ciddi riskleri beraberinde getirebilir. Bu tür sızıntılar, kamu güvenine zarar verebileceği gibi, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması riskini de doğurur.

Söz konusu olay kapsamında, kurumun ABD eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin güncelliği ve erişim kontrollerinin sıkılaştırılması açısından kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamı, hem hukuki hem de operasyonel süreklilik açısından kurumlar için büyük bir zorluk teşkil etmektedir.