profile-ind.com Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2025

Safepay adlı fidye yazılımı grubu, profile-ind.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiğine dair iddialar yer almaktadır.

Saldırı süreci ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamaya göre, söz konusu siber saldırının 21 Mayıs 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun 7 Temmuz 2025 tarihinde sızıntı sitesinde yaptığı listelemede, saldırının başarılı bir şekilde gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir. Ayrıca grup, hedef alınan kurumun yıllık gelirinin 7,2 milyon dolar olduğu bilgisini de paylaşmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verileri sızdırmakla tehdit ederek ödeme talep ederler. Bu süreçte, saldırganların kurumun finansal büyüklüğüne dair bilgiler paylaşması, genellikle baskı kurma stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler 17 GB boyutunda bir ZIP dosyasından oluşmaktadır. Verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, dosyanın boyutu dışında herhangi bir içerik sınıflandırması sunulmamıştır. İlanda sızdırılan verilerin hangi tür dokümanları veya dosyaları içerdiğine dair herhangi bir veri türü ismi belirtilmemiştir.

Profile Industries hakkında

Profile Industries, endüstriyel ve ticari sektörler için çeşitli profesyonel hizmetler ve çözümler sunan bir kuruluştur.

Olası riskler ve değerlendirme

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, sızdırılan verilerin kurumun operasyonel sürekliliğine ve ticari itibarına zarar verme potansiyeli bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri halka açık bir platformda paylaşarak kurumu ifşa etmekle tehdit etmesi esasına dayanır. Bu durum, kurumun operasyonel süreçlerini aksatabileceği gibi, piyasadaki güvenilirliğini de ciddi şekilde sarsabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve düzenleyici kurumlar nezdinde hukuki süreçleri tetikleyebilir. Verilerin halka açık hale gelmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri bilgileri daha sonra daha karmaşık ve hedefli saldırılar düzenlemek amacıyla kullanabilmektedir.

Grubun bir bağlı kuruluş programı kullanmadığı bilgisi, saldırıların daha merkezi bir kontrol altında yürütüldüğüne dair bir işaret olabilir. Bu tür merkezi yapılar, saldırı operasyonlarının daha disiplinli bir şekilde yönetildiğini gösterebilir. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri, etkilenen tarafları bilgilandırmaları ve güvenlik altyapılarını güçlendirerek benzer saldırılara karşı direnç kazanmaları kritik önem taşımaktadır.