Safepay fidye yazılım grubu derrimon.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Jamaika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Şubat 2025

Safepay adlı fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren derrimon.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörleri tarafından paylaşılan bilgilere göre, kurumun kurumsal verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 3 Şubat 2025 tarihinde yaptığı bir duyuru ile derrimon.com kurumunu kurban listesine eklediğini duyurdu. Grubun iddialarına göre, siber saldırı veya veri ihlali olayı 22 Ocak 2025 tarihinde gerçekleşti. Tehdit aktörleri, bu tarihte gerçekleştirdikleri eylem sonucunda kurumun kritik verilerine erişim sağladıklarını ileri sürmektedir.

Saldırganların izlediği strateji incelendiğinde, kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandıkları görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin kamuoyuna açıklanması riskiyle de karşı karşıya kalmasına neden olmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi verilerin ele geçirildiğine veya tehdit edildiğine dair herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızan verilerin içeriğini doğrulamak veya niteliğini belirlemek adına yeterli veri sunmamaktadır. Bu nedenle, sızdırılan verilerin kapsamı hakkında henüz bir netlik bulunmamaktadır.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Derrimon Trading Company Limited hakkında

Derrimon Trading Company Limited, Jamaika merkezli faaliyet gösteren önemli bir perakende ve toptan satış şirketidir. Şirket, temel gıda ürünleri, tüketim malları ve çeşitli perakende ürünlerinin dağıtımı ve satışı alanında geniş bir operasyon ağına sahiptir.

Risk değerlendirmesi ve sektörel çıkarımlar

Bu durum, kurumun müşteri bilgilerini ve operasyonel verilerini ifşa edilme riskiyle karşı karşıya bırakabileceğini göstermektedir. Safepay grubunun uyguladığı çifte gasp taktikleri, taleplerin karşılanmaması durumunda hassas bilgilerin internet ortamında yayımlanmasına veya kötü niyetli aktörler tarafından satılmasına yol açabilir. Grubun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı tekniklerinin henüz gelişim aşamasında olabileceğine işaret etmektedir.

Kurumun Jamaika merkezli olması sebebiyle, yerel veri koruma düzenlemelerine uyumluluk süreçlerinin dikkatle değerlendirilmesi gerekmektedir. Sızdırılan verilerin varlığı, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskleri de beraberinde getirebilir. Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha vurgulamaktadır.

Genel olarak, fidye yazılımı saldırılarından korunmak için kuruluşların çok katmanlı bir savunma stratejisi izlemesi, ağ trafiğini sürekli izlemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşır. Özellikle çifte gasp yöntemine karşı, verilerin sadece yedeklenmesi yeterli olmayabilir; aynı zamanda verilerin sızdırılmasını engelleyecek veri sızıntısı önleme çözümlerinin de devreye alınması gerekmektedir.