paynecountyok.gov verilerinin safepay grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Mayıs 2025

safepay adlı tehdit aktörü tarafından paylaşılan son bilgilere göre, paynecountyok.gov kurumuna ait olduğu iddia edilen verilerin sızdırıldığı duyurulmuştur. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini ve yayımlanması için bir sürecin başlatıldığını kendi sızıntı sitesi üzerinden ilan etmiştir.

Tehdit aktörünün iddiaları ve olay süreci

safepay grubu tarafından yapılan açıklamada, paynecountyok.gov kurumuna ait verilerin ele geçirildiği ve bu verilerin sızdırılacağı iddia edilmektedir. Tehdit aktörü, verilerin yayımlanması amacıyla bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak ve süreci hızlandırmak amacıyla kullanılan yaygın bir taktik olarak karşımıza çıkmaktadır.

Söz konusu sızıntı iddiası, kurumun verilerinin ele geçirildiğine dair bir iddiadır. Tehdit aktörü, verilerin yayımlanması için belirli bir zaman sınırı belirleyerek kurumun operasyonel süreçlerini ve karar verme mekanizmalarını doğrudan hedef almaktadır. Bu durum, siber saldırganların kurumlar üzerinde baskı oluşturmak için kullandığı stratejik bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 8 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerine bakıldığında, bu verilerin 8 GB boyutunda bir ZIP dosyası halinde sunulduğu görülmektedir. Ancak, söz konusu dosyanın içeriğine dair herhangi bir detaylı bilgi veya veri türü hakkında açıklama bulunmamaktadır. İlanda, hangi spesifik veri türlerinin sızdırıldığına dair herhangi bir liste veya detaylı içerik tanımlaması yapılmamıştır.

Payne County hakkında bilgi

Payne County, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde yer alan bir idari bölgedir. Bu kurum, bölge sakinlerine yerel yönetim hizmetleri sunmakta, kamu kayıtlarını muhafaza etmekte ve sakinlerin ihtiyaç duyduğu idari işleri yürütmektedir. Bu tür kamu hizmetleri sağlayan kurumlar, geniş kapsamlı veri setlerini yönetmekle yükümlü oldukları için siber saldırganların hedefi haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu durum, kurumun hassas verilerinin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Kamu kurumlarını hedef alan bu tür veri sızıntıları, vatandaşların kişisel verilerinin güvenliğini tehlikeye atabilir. Bu durumun, kimlik hırsızlığı gibi ikincil riskleri tetikleme potansiyeli bulunmaktadır. Ayrıca, kurumun ABD eyalet yasaları ve federal düzenlemeler uyarınca, veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Tehdit aktörü olan safepay grubunun, çifte gasp yöntemini kullanan gruplar arasında yer aldığı bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle de kurumu baskı altına almasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak adına ciddi bir baskı unsuru oluşturmaktadır.

Kamu sektöründeki kurumlar için bu tür tehditler, veri güvenliği ve operasyonel sürekliliğin korunması açısından kritik önem taşımaktadır. Bu tür siber saldırılara karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri önerilen savunma adımları arasındadır. Verilerin sızdırılması ihtimaline karşı hazırlıklı olmak, hem kurumun itibarını hem de vatandaşların güvenliğini korumak adına hayati bir önem taşımaktadır.