Safepay fidye yazılım grubu fastrans.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 19 Şubat 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli lojistik ve nakliye hizmetleri sağlayıcısı Fastrans'ın sızıntı sitesinde yer aldığını duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Safepay grubu, 19 Şubat 2025 tarihinde Fastrans'ı kendi sızıntı platformunda listelediğini açıkladı. Grubun paylaştığı bilgilere göre, saldırı süreci 24 Ocak 2025 tarihinde gerçekleştiği iddia edilen bir olayla başlamıştır. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde ilan edilme tarihi arasında bir zaman farkı olduğunu göstermektedir.

Söz konusu ilanın, grubun kurum üzerinde baskı kurmak amacıyla uyguladığı çifte gasp stratejisinin bir parçası olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumları daha fazla baskı altına almasını içeren bir taktiktir. Bu yöntem, kurumların ödeme yapma olasılığını artırmak için kullanılan yaygın bir siber suç stratejisidir.

Sızdırılan verilerin durumu

Paylaşılan bilgilere göre, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir ayrıntı bulunmamaktadır. İlanla birlikte sunulan ekran görüntüsü ise boş veya okunaksız bir yapıdadır. Bu nedenle, hangi veri türlerinin hedef alındığına dair somut bir bilgi edinilememektedir.

• Sızıntı hakkında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Fastrans, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve nakliye hizmetleri sağlayıcısıdır. Şirket, çeşitli endüstriler için yük taşımacılığı ve tedarik zinciri çözümleri sunmaktadır.

Tehdit aktörü ve sektörel riskler

Safepay grubu, 2024 yılının sonlarında faaliyetlerine başlayan ve çifte gasp stratejisini benimseyen bir tehdit aktörü olarak tanımlanmaktadır. Grubun herhangi bir bağlı kuruluş programı kullanmadığına dair iddiaları, gerçekleştirilen saldırıların doğrudan grup tarafından yönetiliyor olabileceği ihtimalini güçlendirmektedir. Bu durum, saldırı operasyonlarının daha merkezi bir yapıyla yürütüldüğüne işaret edebilir.

Fastrans'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası veri ihlallerinin eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebileceği anlamına gelmektedir. Verilerin sızdırılması durumunda, kurumun verilerinin yayımlanması veya satılması riskiyle karşı karşıya kalınması söz konusudur.

Verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma ihtimali bulunmaktadır. Lojistik ve taşımacılık sektörü gibi kritik tedarik zinciri süreçlerini yöneten sektörlerde, bu tür saldırılar operasyonel sürekliliği ve veri güvenliğini doğrudan etkilemektedir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri önem arz etmektedir.