Safepay adlı fidye yazılımı grubu salemma.com.py kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Paraguay
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Temmuz 2025

Safepay adlı fidye yazılımı grubu, Paraguay merkezli salemma.com.py kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladığı ve 5 GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve grubun beyanları

Safepay grubu, 22 Temmuz 2025 tarihinde salemma.com.py alan adını sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını duyurdu. Grubun iddialarına göre, saldırı süreci 13 Haziran 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızdığını ve bu süreçte 5 GB büyüklüğünde veriye ulaştığını belirtmektedir.

Söz konusu ilanda dikkat çeken bir diğer detay ise kurumun mali yapısına yönelik yapılan beyandır. Grup, salemma.com.py kurumunun yıllık 10 milyon dolar tutarında bir gelir elde ettiğine dair bir notu da sızıntı duyurusuna eklemiştir. Bu tür beyanlar, fidye yazılımı gruplarının genellikle kurbanın finansal gücünü vurgulamak ve baskıyı artırmak amacıyla kullandığı yöntemler arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir ayrıntı verilmediği görülmektedir. Grubun paylaştığı veriler hakkında yalnızca 5 GB boyutunda bir ZIP dosyası olduğu bilgisi mevcuttur.

İlan kapsamında sızdırılan verilerin türüne dair herhangi bir detaylı döküm sunulmamıştır.

Kurum profili

Salemma, Paraguay merkezli faaliyet gösteren köklü bir ticari kuruluştur. Kurum, bünyesinde barındırdığı süpermarket zinciri ve perakende mağazaları aracılığıyla gıda, ev eşyaları ve çeşitli tüketim ürünlerinin satışını gerçekleştirmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun izlediği çifte gasp yöntemi, sızdırılan verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılması riskini beraberinde getirmektedir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal baskı kurmasını amaçlar.

Kurumun perakende ve e-ticaret sektöründe faaliyet göstermesi, sızıntının niteliği konusunda bazı riskleri beraberinde getirmektedir. Bu sektörlerdeki faaliyetler nedeniyle müşteri ödeme bilgileri veya kişisel verilerin tehlikeye girmiş olma ihtimali bulunmaktadır. Bu tür bir veri ihlali, müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalmasına yol açabilir. Ayrıca kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşaması da olası sonuçlar arasındadır.

Saldırı teknikleri ve grubun motivasyonları konusunda kamuya açık bilginin sınırlı olması, durumun belirsizliğini artırmaktadır. Genel olarak bu tür saldırılarla mücadele etmek için kuruluşların güçlü veri yedekleme stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.