Safepay fidye yazılım grubu creativeunited.org.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2025

Safepay grubu Creative United için veri sızıntısı iddiasında bulundu

Safepay adlı fidye yazılımı grubu, 30 Mart 2025 tarihinde yaptığı bir açıklama ile Birleşik Krallık merkezli Creative United kurumunun verilerini ele geçirdiğini iddia etti. Grubun kendi sızıntı platformunda yayımladığı bu liste, kurumun bir veri sızıntısıyla karşı karşıya kaldığına dair bir iddiayı ortaya koymaktadır.

Söz konusu olay, tehdit aktörünün ilgili alan adını sızıntı sitesinde listelemesiyle kamuoyuna yansıdı. Ancak, grubun paylaştığı ekran görüntülerinin içeriği incelendiğinde, faaliyetlerine dair herhangi bir net veri örneği veya somut kanıt bulunmamaktadır. Bu durum, saldırının boyutu ve içeriği hakkında mevcut bilgilerin belirsiz kalmasına neden olmaktadır.

Saldırının boyutu ve sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan iddiaya rağmen, sızdırıldığı öne sürülen verilerin niteliği hakkında henüz herhangi bir bilgi sağlanabilmiş değildir. Paylaşılan ekran görüntülerinin içeriği okunamadığı için verilerin kapsamı hakkında bir değerlendirme yapmak mümkün olmamaktadır.

Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

Creative United hakkında genel bilgiler

Creative United, Birleşik Krallık merkezli bir sosyal girişimdir. Kurum, yaratıcı endüstriler ve sanat kuruluşlarına iş geliştirme, finansal danışmanlık ve çeşitli destek hizmetleri sunmaktadır. Ayrıca, sanat ve kültür sektöründeki işletmelerin sürdürülebilirliğini artırmak amacıyla çeşitli programlar ve fon yönetimi hizmetleri yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Safepay grubunun, kurbanlarını verilerini şantaj amacıyla kullanmak üzere çifte gasp yöntemiyle hedef aldığı bilinmektedir. Bu durum, kurumun verilerinin kamuya açık hale getirilmesi riskini beraberinde getirmektedir. Verilerin yayımlanması, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi hukuki yükümlülüklerle karşı karşıya kalmasına yol açabilir.

Bunun yanı sıra, iddia edilen bu sızıntı, kurumun çalışanları ve paydaşları için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Safepay grubunun faaliyetleri hakkında kamuya açık bilgilerin sınırlı olması, saldırının gerçek kapsamını ve yaratacağı etkinin büyüklüğünü belirsiz kılmaktadır.

Bu tür fidye yazılımı saldırılarıyla karşı karşıya kalan kuruluşlar için savunma stratejileri kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak adına düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi genel kabul görmüş savunma adımlarıdır. Özellikle sosyal girişimler ve hizmet sektörü gibi hassas veri yöneten yapılar için, veri koruma mevzuatına uyum ve siber dayanıklılık süreçlerinin güçlendirilmesi hayati bir gerekliliktir.