Overheadtyler.com Safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Mayıs 2025

Safepay fidye yazılımı grubu, overheadtyler.com adlı kuruluşu kendi sızıntı sitesinde listeleyerek, kurumun sistemlerinden veri ele geçirdiğini iddia etti. Yapılan duyuruya göre, saldırganlar kurumun sistemlerinden 9 GB boyutunda veri sızdırıldığını öne sürüyor.

Saldırı iddiası ve çifte gasp stratejisi

Safepay olarak bilinen tehdit aktörü, 17 Mayıs 2025 tarihinde yayımladığı bir ilanla overheadtyler.com kurumunu hedef aldığını resmen duyurmuştur. Grubun yaptığı açıklamada, kurumun sistemlerinden 9 GB boyutunda veri elde edildiği iddia edilmektedir. Bu sızıntı ilanı, grubun yaygın olarak kullandığı çifte gasp stratejisinin bir parçası olarak verilerin kamuoyuna açıklanacağı tehdidini de içermektedir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içeren bir taktiktir. Bu yöntemle saldırganlar, verilerin sızdırılması tehdidi üzerinden kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür saldırı modelleri, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair, 9 GB boyutundaki veri setinin niteliği hakkında herhangi bir spesifik detay paylaşılmamıştır. İlanda sızdırılan verilerin türüne veya içeriğine dair herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, hedef alınan kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, gerçekleşen bu olası veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin kamuya açık hale getirilmesi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Saldırıya yönelik yapılan teknik değerlendirmelerde, grubun 2024 yılının sonlarından bu yana aktif olduğu görülmektedir. Safepay grubunun bir bağlı kuruluş programı kullanmadığı gözlemlenmiştir; bu durum, gerçekleştirilen saldırıların doğrudan grup tarafından yönetildiğini göstermektedir. Bu tür merkezi yönetimli saldırılar, genellikle daha disiplinli ve hedef odaklı hareket eden grupların bir göstergesi olarak kabul edilir.

Sektörel riskler ve korunma yöntemleri

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar, müşteri verilerinin yoğunluğu nedeniyle siber saldırganlar için yüksek öncelikli hedefler arasında yer almaktadır. Bu tür sızıntıların yaratabileceği riskleri minimize etmek için kurumların kapsamlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması önerilen temel adımlardır.

Ayrıca, veri sızıntısı durumunda yasal yükümlülüklerin yerine getirilmesi ve şeffaf bir iletişim süreci yürütülmesi, olası itibar kaybını yönetmek adına önemlidir. Kurumların, olası bir saldırı senaryosuna karşı veri yedekleme stratejilerini güncel tutmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini düzenli hale getirmeleri, saldırıların etkilerini azaltmada kilit rol oynamaktadır.