safepay fidye yazılım grubu aplusmachining.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Mayıs 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Aplusmachining.com adlı kuruluşun verilerini ele geçirdiğini iddia ederek, şirkete ait verileri sızıntı sitesinde yayımladı. Grup, sızıntı platformu üzerinden yaptığı duyuruda, kuruma ait verilerin sızdırıldığını ve bu verilerin 8 GB boyutunda bir dosya halinde erişime açıldığını öne sürdü.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Safepay grubu, 17 Mayıs 2025 tarihinde Aplusmachining.com kurumunu kendi sızıntı platformunda listeledi. Grubun paylaştığı bilgilere göre, saldırı süreci sonucunda kurumun verileri ele geçirilmiş durumda. İlanda, söz konusu kuruluşun yıllık gelirinin 5 milyon dolar olduğu bilgisine de yer verildi. Bu tür sızıntı platformlarında, saldırganlar genellikle kurban şirketlerin finansal büyüklüğünü paylaşarak kurum üzerinde baskı kurmayı ve kamuoyunda dikkat çekmeyi amaçlamaktadır.

Saldırganların iddialarına göre, ele geçirdikleri veriler bir ZIP dosyası içerisinde paketlenmiş durumdadır. Bu durum, verilerin toplu bir şekilde dışarı aktarıldığını göstermektedir. Ancak saldırganların bu verileri hangi yöntemlerle elde ettiği veya sızdırma sürecinin teknik detayları hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. Paylaşılan ekran görüntülerinde, verilerin niteliğine dair spesifik bir açıklama yerine yalnızca 8 GB boyutunda bir ZIP dosyasının varlığı gösterilmektedir. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir detaylı veri tipi ismi belirtilmemiştir.

Kuruluş profili

A Plus Machining, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hassas işleme ve imalat şirketidir. Şirket, çeşitli endüstriler için özel metal parçaların üretimi ve işlenmesi konularında hizmetler sunmaktadır. Hassas üretim süreçlerinin yürütüldüğü bu tür tesisler, operasyonel verilerin korunması açısından kritik öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızdırılan verilerin içeriğinde müşteri veya çalışan bilgilerinin bulunması durumunda, eyalet yasaları ve federal düzenlemeler kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür durumlarda kurumların veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin ilerleyen süreçte daha geniş kitlelerle paylaşılması veya ikincil saldırılar için bir araç olarak kullanılması riskini artırmaktadır. Fidye yazılımı saldırılarında kullanılan bu yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu durum, kurumların sadece sistemlerini geri döndürmeye değil, aynı zamanda veri sızıntısının sonuçlarıyla mücadele etmeye de odaklanmasını zorunlu kılmaktadır.

Genel olarak, bu tür siber saldırılarla karşı karşıya kalan imalat sektörü kuruluşları için veri güvenliği protokollerinin sıkılaştırılması hayati önem taşır. Şirketlerin, siber saldırıların etkilerini azaltmak için veri yedekleme stratejilerini gözden geçirmeleri, ağ trafiğini izlemeleri ve çalışan farkındalığını artırmaları önerilen savunma adımları arasındadır. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.