Proexequiales Resurgir, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Kolombiya
• Duyuru tarihi: 15 Ocak 2025

Safepay fidye yazılımı grubu, Kolombiya merkezli Proexequiales Resurgir adlı kuruluşun ismini kendi sızıntı sitesinde yayınlayarak bir veri sızıntısı yaşandığını iddia etti. Grubun bu hamlesi, kurumun dijital varlıklarının hedef alındığına dair ciddi bir gösterge olarak değerlendiriliyor.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından yapılan açıklamaya göre, 15 Ocak 2025 tarihinde Proexequiales Resurgir kurumuna ait verilerin sızdırıldığı duyurulmuştur. Tehdit aktörleri, kurumun bilgi sistemlerine sızmayı başardıklarını ve bu süreçte çeşitli verileri ele geçirdiklerini ileri sürmektedir. Grubun iddiasına göre saldırı süreci, 26 Aralık 2024 tarihinde başlamıştır. Ancak bu iddialar henüz bağımsız otoritelerce doğrulanmamış olup, saldırganların beyanları üzerinden yürütülen bir süreç söz konusudur.

Saldırı sonrası yapılan ilk incelemelerde, grubun taleplerine dair herhangi bir bilgiye rastlanmamıştır. İlan kapsamında, kurumdan talep edilen herhangi bir fidye tutarı veya sızdırılan verilerin toplam hacmine dair bir ayrıntı paylaşılmamıştır. Bu durum, fidye yazılımı gruplarının bazen veriyi sadece şantaj amaçlı kullandığını veya müzakere sürecini başlatmak için henüz detay vermediğini göstermektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgi verilmemiştir. İlan edilen içeriklerde sızdırılan dosya türlerine veya verilerin içeriğine dair herhangi bir ekran görüntüsü ya da detaylı döküm bulunmamaktadır. Bu nedenle, hangi veri türlerinin risk altında olduğu konusunda şu an için net bir bilgi sağlanamamıştır.

Kurum profili

Proexequiales Resurgir, Kolombiya sınırları içerisinde faaliyet gösteren bir cenaze hizmetleri ve defin işlemleri şirketidir. Kurum, ailelere cenaze törenlerinin organizasyonu, defin işlemleri ve bu süreçlerle bağlantılı lojistik destek konularında hizmet sunmaktadır. Bu tür hassas hizmetler sağlayan kuruluşlar, operasyonel süreçleri gereği çeşitli kişisel ve operasyonel verilere erişim sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun, modern siber saldırı yöntemlerinden biri olan çifte gasp taktiklerini kullandığı bildirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık hale getirmekle tehdit ederek kurumlar üzerinde baskı kurmasını içerir. Bu durum, Proexequiales Resurgir için verilerin yetkisiz bir şekilde ifşa edilmesi veya kamuya açık bir platformda paylaşılması riskini doğurmaktadır.

Söz konusu veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı veya kurumun ismi kullanılarak gerçekleştirilecek hedefli oltalama saldırıları gibi tehditler, bu tür sızıntıların en yaygın sonuçları arasında yer almaktadır. Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatları uyarınca yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Safepay grubunun faaliyetlerine ilişkin kamuya açık bilgi miktarı oldukça sınırlıdır; zira grubun 2024 yılının sonlarında ortaya çıktığı bilinmektedir. Bu tür yeni nesil grupların operasyonel alışkanlıkları hakkında bilgi sahibi olmak, savunma stratejileri geliştirmek açısından kritik önem taşır. Benzer sektörlerde faaliyet gösteren kuruluşların, veri sızıntısı riskine karşı güvenlik protokollerini sıkılaştırmaları, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında sayılabilir.