Safepay fidye yazılım grubu dynamichomerepair.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Kasım 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Dynamic Home Repair şirketini kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, şirketin operasyonel verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından 24 Kasım 2025 tarihinde yayımlanan bir ilan aracılığıyla, Dynamic Home Repair şirketinin hedef alındığı bildirilmiştir. İlgili duyuruda, şirketin operasyonel verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grubun bu eylemi, kurum üzerinde baskı kurmak amacıyla uygulanan çifte gasp yöntemini kullandığına dair işaretler barındırmaktadır.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda yayımlama tehdidiyle kurumu şantaj altında tutması esasına dayanır. Bu strateji, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi ihtimali üzerinden itibar kaybına yol açmayı hedefler.

Verilerin niteliği hakkında bilgiler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine veya niteliğine dair spesifik bir bilgi verilmemiştir.

Dynamic Home Repair hakkında

Dynamic Home Repair, Amerika Birleşik Devletleri merkezli bir şirket olup, prefabrik evler için onarım hizmetleri konusunda uzmanlaşmıştır. Şirket, sunduğu hizmetler için müşterilerine ömür boyu garanti seçeneği sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Dynamic Home Repair bünyesindeki çalışan verilerinin veya müşteri bilgilerinin sızdırılması riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenebilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurumun operasyonel sürekliliğini ve genel itibarını olumsuz etkileyebilir. Ayrıca, sızan verilerin niteliği bilinmese de, bu tür sızıntılar kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir. Safepay grubu hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.

Bu tür olaylar karşısında kurumların veri güvenliğini artırmak adına çeşitli savunma adımları atması kritik önem taşır. Özellikle perakende ve e-ticaret odaklı sektörlerde, müşteri ve çalışan verilerinin korunması için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi güvenlik önlemlerinin uygulanması önerilmektedir. Veri ihlallerine karşı hazırlıklı olmak, hem yasal uyumluluk hem de operasyonel dayanıklılık açısından hayati bir gerekliliktir.