Safepay fidye yazılım grubu camaravalencia.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ağustos 2025

Safepay fidye yazılımı grubu, İspanya merkezli Valencia Ticaret Odası'nın (camaravalencia.com) verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, grubun saldırıyı gerçekleştirdiğine dair paylaştığı bir ilanla kamuoyuna duyuruldu.

Saldırı iddiası ve kullanılan yöntem

Safepay grubu tarafından 29 Ağustos 2025 tarihinde yayımlanan ilana göre, kurumun verileri 30 Haziran 2025 tarihinde ele geçirilmiş durumdadır. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların sadece sistemlere sızmakla kalmayıp, ele geçirdikleri verileri yayımlamakla tehdit ederek kurumdan fidye talep etmelerini içeren bir stratejidir. Bu tür saldırılarda amaç, verilerin ifşa edilmesi baskısı üzerinden kurum üzerinde finansal bir zorunluluk yaratmaktır.

Saldırganların paylaştığı ilanlarda, kurumun ticari faaliyetlerine ve organizasyonel yapısına dair genel bilgilere yer verildiği görülmektedir. Ancak bu bilgiler, kurumun genel tanıtım niteliğindeki verileridir ve doğrudan bir sızıntı kanıtı teşkil etmemektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım bilgilerini içermektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Valencia Ticaret, Sanayi, Hizmet ve Navigasyon Odası, İspanya'nın Valencia bölgesindeki işletmeleri destekleyen bir kamu kuruluşudur. Bu kurum, bölgedeki ekonomik kalkınmayı teşvik etmek ve ticareti geliştirmeye yönelik hizmetler sunmak amacıyla faaliyet göstermektedir.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun bünyesinde barındırdığı üye ve iş ortağı verilerinin ifşa olması riskini beraberinde getirebilir. İspanya sınırları içerisinde faaliyet gösteren bir kamu kuruluşu olması sebebiyle, olası bir veri sızıntısı durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalması mümkündü.

Kurumun bir ticaret odası olması, sızdırılan verilerin üye şirketlere ait ticari sırlar veya hassas bilgiler içerme ihtimalini artırmaktadır. Bu durum, etkilenen taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Grubun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı kapasitelerinin henüz gelişim aşamasında olabileceğini göstermektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle hassas ticari verilerin bulunduğu yapılarda, saldırı sonrası oluşabilecek yasal ve finansal riskleri minimize etmek adına kapsamlı bir siber güvenlik stratejisi uygulanması gerekmektedir.