Safepay fidye yazılım grubu accademia.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 16 Temmuz 2025

Safepay fidye yazılımı grubu, İtalya merkezli Accademia Italiana kurumuna ait olduğunu iddia ettiği 40.8 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı ortaya koymaktadır.

Saldırının detayları ve grubun iddiaları

Safepay grubu, 16 Temmuz 2025 tarihinde yaptığı bir duyuru ile Accademia Italiana kurumunu sızıntı sitesinde listelediğini ve bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, söz konusu saldırı aslında 27 Mayıs 2025 tarihinde gerçekleşti. Saldırganlar, kurumun yıllık gelirinin 5 milyon dolar seviyesinde olduğunu belirterek sızıntının boyutuna dikkat çekti.

Fidye yazılımı saldırıları, genellikle kurumların sistemlerine sızılması ve verilerin şifrelenmesinin yanı sıra, verilerin dışarı çıkarılarak şantaj amaçlı kullanılması esasına dayanır. Bu tür olaylarda saldırganlar, verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Safepay grubunun bu vakada da benzer bir strateji izlediği görülmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yayımlanan verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde verilerin içeriğine dair spesifik bir sınıflandırma bulunmamakla birlikte, toplam veri boyutunun 40.8 GB olduğu görülmektedir. Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Accademia Italiana hakkında

Accademia Italiana, moda, tasarım, fotoğrafçılık ve görsel sanatlar alanlarında eğitim programları sunan özel bir yükseköğretim kurumudur. Kurumun İtalya'nın Roma ve Floransa şehirlerinde kampüsleri bulunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etki yaratma potansiyeline sahiptir. İtalya merkezli bir kuruluş olması sebebiyle, sızan verilerin kişisel bilgiler içermesi durumunda GDPR kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Ayrıca, bu tür bir veri sızıntısının kurumun tedarik zincirindeki diğer paydaşlar için de bir güvenlik riski oluşturabileceği değerlendirilmektedir. Eğitim sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar kurumların dijital savunma mekanizmalarını ve veri koruma protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Siber saldırganların kullandığı yöntemler karmaşıklaştıkça, kurumların sadece sistemlerini korumaları değil, aynı zamanda sızıntı durumunda oluşabilecek ikincil risklere karşı da hazırlıklı olmaları gerekmektedir. Bu tür vakalar, veri güvenliğinin sadece teknik bir mesele değil, aynı zamanda hukuki ve operasyonel bir süreç olduğunu bir kez daha göstermektedir.