prais.ro, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mayıs 2025

Teknoloji sektöründe faaliyet gösteren prais.ro adlı kurum, safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi kamuya açık bir platformda listelemiştir.

Safepay grubunun iddiaları

Tehdit aktörü olarak tanımlanan safepay grubu, 17 Mayıs 2025 tarihinde yayımladığı bir duyuru ile prais.ro kurumunu hedef aldığını ileri sürmüştür. Grubun yaptığı açıklamada, saldırının 16 Nisan 2025 tarihinde gerçekleştiği öne sürülmektedir. Safepay grubu, bu saldırı kapsamında kuruma ait verilerin dışarı çıkarıldığını iddia etmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi uyguladıklarını belirtmektedir. Çifte gasp stratejisi, siber suçluların verileri sadece sistemleri kilitlemek için değil, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek şantaj yapmak amacıyla kullandığı bir yöntemdir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 5.3 GB olarak belirtilmiştir. Verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, sızdırıldığı iddia edilen verilerin yalnızca 5.3 GB boyutunda bir ZIP dosyası olduğu ifade edilmiştir. İlanda, sızdırılan verilerin hangi türde bilgilere sahip olduğuna dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

prais.ro, Romanya merkezli bir halkla ilişkiler, kurumsal iletişim ve sürdürülebilirlik danışmanlığı ajansıdır. Şirket, çeşitli sektörlerdeki müşterilerine stratejik iletişim ve kurumsal sosyal sorumluluk projeleri konusunda hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, hedef alınan kurumun operasyonel sürekliliği ve genel itibarı üzerinde ciddi olumsuz etkilere yol açabilir. Prais.ro'nun Romanya merkezli bir kuruluş olması sebebiyle, gerçekleşen bu veri sızıntısı ihlali, Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğmasına ve idari yaptırımların uygulanmasına neden olabilir.

Çifte gasp yönteminin kullanılması, kurumun verilerinin kamuya açık hale getirilmesi veya kötü niyetli üçüncü taraflara satılması riskini önemli ölçüde artırmaktadır. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ek riskleri beraberinde getirebilir. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Siber saldırılara karşı genel savunma yaklaşımları

Bu tür vakalar, teknoloji ve danışmanlık sektöründeki kurumlar için veri güvenliğinin önemini bir kez daha göstermektedir. Organizasyonlar, siber saldırı risklerini azaltmak için veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını kullanabilirler. Ayrıca, veri ihlallerinin yasal sonuçlarını yönetmek adına uyumluluk süreçlerinin titizlikle takip edilmesi kritik önem taşımaktadır.