safepay fidye yazılım grubu bussepc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2025

safepay fidye yazılımı grubu bussepc.com kurumunu hedef aldı

safepay adlı fidye yazılımı grubu, bussepc.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı olduğunu öne sürdü. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun verileri ele geçirilmiş durumda ve bu durum bir fidye ilanıyla kamuoyuna duyurulmuş bulunuyor.

saldırının detayları ve iddia edilen veriler

Tehdit aktörü olan safepay, bussepc.com kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Yapılan paylaşıma göre, grup kurumun 30 GB büyüklüğünde verisini ele geçirdiğini iddia ediyor. Bu tür saldırılarda siber suçluların temel amacı, ele geçirdikleri verileri kullanarak kurum üzerinde baskı kurmaktır. Bu noktada grubun, çifte gasp yöntemiyle kurum üzerindeki baskıyı artırmayı hedeflediği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların verileri şifrelemelerinin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumdan fidye talep etmelerini içerir. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da hedef alarak baskıyı en üst düzeye çıkarmayı amaçlar. Söz konusu ilan kapsamında 30 GB boyutunda bir veri setinden bahsedilmesine rağmen, sızan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır.

• İlan edilen veri setinin içeriğine dair herhangi bir veri türü belirtilmemiştir.

kurum hakkında bilgi

Busse PC, Almanya'nın Bremen şehrinde faaliyet gösteren bir firmadır. Şirket; bilişim teknolojileri, bilgisayar sistemleri ve teknik destek hizmetleri alanlarında hizmet sunmaktadır.

olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Busse PC'nin Almanya merkezli bir kuruluş olması nedeniyle, meydana gelen olası bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımları beraberinde getirebilir. Verilerin sızdırılması, kurumun sadece finansal olarak değil, aynı zamanda hukuki bir yaptırımla da karşı karşıya kalmasına yol açabilir.

Saldırının bir diğer önemli boyutu ise etkilenen tarafların güvenliğidir. Kurum çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilir. sapaver grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanmasıyla birlikte bu ikincil riskleri tetikleme potansiyeline sahiptir. Bu durum, siber saldırganların sadece kurumun sistemlerine değil, doğrudan veri sahiplerinin güvenliğine de saldırdığını göstermektedir.

Siber güvenlik dünyasında bu tür karmaşık saldırılarla mücadele etmek için kurumların çeşitli savunma adımları atması kritik önem taşır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, verilerin gizliliğini korumak adına çok katmanlı güvenlik stratejileri uygulamalıdır. Bu stratejiler arasında güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme prosedürleri ve çalışanlar için kapsamlı siber güvenlik farkındalık eğitimleri yer almaktadır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin erkenden tespit edilmesi, bu tür saldırıların etkilerini minimize etmek adına hayati önem taşır.

Son olarak, safepay grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında daha fazla analiz yapılmasını zorlaştıran bir diğer faktör olarak öne çıkmaktadır. Kurumların bu tür belirsizliklere karşı hazırlıklı olması ve siber olaylara müdahale planlarını güncel tutması gerekmektedir.