qtmi.net safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Temmuz 2025

Teknoloji sektöründe faaliyet gösteren qtmi.net, safepay adlı fidye yazılımı grubu tarafından siber saldırı iddiasıyla sızıntı sitesinde listelendi. Grup, söz konusu kuruma ait verilerin ele geçirildiğini öne sürerek bir duyuru yayımladı.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 22 Temmuz 2025 tarihinde kendi sızıntı sitesi üzerinden qtmi.net ile ilgili bir duyuru yayımladı. Grup tarafından yapılan açıklamada, kurumun 17 Mayıs 2025 tarihinde gerçekleştiği iddia edilen bir siber saldırıya maruz kaldığı belirtilmektedir. Bu saldırı sonucunda kuruma ait verilerin ele geçirildiği öne sürülmektedir.

Saldırıya ilişkin paylaşılan bilgilerde, hedef alınan kurumun yıllık gelirinin 5 milyon dolar olduğu ifade edilmiştir. Grubun iddiaları, saldırının gerçekleştiği tarihten sızıntı sitesindeki duyuru tarihine kadar geçen süreci kapsamaktadır. Ancak bu süreçte kurumun saldırıya verdiği bir yanıt veya resmi bir açıklaması kaynaklarda yer almamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair ayrıntılı bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin niteliği hakkında spesifik bir detay verilmemiş olup, yalnızca toplam veri boyutuna dair bir bilgi sunulmuştur.

• Sızdırılan verilerin tam içeriği hakkında bilgi verilmemiştir.
• Toplam veri boyutu 50 GB olarak iddia edilmektedir.

İlanda sızdırılan verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Kurumsal profil ve risk değerlendirmesi

Saldırıya maruz kaldığı iddia edilen qtmi.net, teknoloji sektöründe faaliyet göstermektedir. Grubun iddiaları doğrultusunda, kurumun yıllık gelirinin 5 milyon dolar olduğu belirtilmektedir.

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, sızdırılan verilerin kamuya açıklanması durumunda kurumun ticari itibarı ve operasyonel süreçleri olumsuz etkilenebilir. Çifte gasp stratejisi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj yapmasını içerir. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet bazlı veri koruma yasaları ve ilgili regülasyonlar kapsamında hukuki sonuçlar doğurması beklenebilir. Verilerin içeriği net olmasa da, kurumsal bilgilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilir.

Saldırgan profilinin analizi

Safepay grubunun 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı kullanmadığı görülmektedir. Bu durum, grubun saldırılarını daha merkezi bir motivasyonla yürüttüğü şeklinde değerlendirilebilir. Bağlı kuruluş programı olmayan gruplar, genellikle daha kontrollü ve merkezi bir operasyon yapısına sahip olma eğilimindedir.

Sektörel riskler ve korunma yöntemleri

Teknoloji sektörü gibi kritik veri akışının yoğun olduğu alanlarda, bu tür siber saldırılar geniş çaplı etkiler yaratabilir. Veri sızıntıları, sadece doğrudan etkilenen kurumu değil, kurumun iş ortaklarını ve müşterilerini de kapsayan zincirleme riskler doğurabilir.

Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak veri yedeklerinin alınması temel savunma adımları arasında yer alır. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi ve şeffaf bir iletişim süreci yürütülmesi, olası hukuki ve ticari zararları minimize etmeye yardımcı olabilir.