Safepay fidye yazılım grubu globexusa.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 3 Şubat 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir lojistik ve nakliye hizmetleri sağlayıcısı olan globexusa.com adlı kurumun verilerinin ele geçirildiğini iddia ederek, şirketi kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Safepay grubu, yaptığı resmi duyuru ile globexusa.com kurumunun sistemlerine erişim sağladığını ileri sürmektedir. Grubun iddialarına göre, siber saldırı süreci 19 Ocak 2025 tarihinde başlamış ve sistemlere bu tarihte giriş yapılmıştır. Grup, 3 Şubat 2025 tarihinde ise ilgili kurumu sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir.

Saldırganlar, bu süreçte çifte gasp yöntemi kullandıklarını belirtmektedir. Çifte gasp stratejisi, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmasını içeren bir yöntemdir. Bu yöntem kapsamında saldırganlar, kurumdan fidye talep edebileceklerini veya verileri doğrudan yayımlayabileceklerini ifade etmektedirler. Bu tür bir yaklaşım, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi riskler barındırmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt sunulmamıştır. Mevcut durumda, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun iddiaları doğrultusunda verilerin varlığı öne sürülse de, verilerin içeriği veya boyutu hakkında herhangi bir detay verilmemiştir.

Globex USA hakkında

Globex USA, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve nakliye hizmetleri sağlayıcısıdır. Şirket, uluslararası ticaret ve tedarik zinciri yönetimi alanlarında uzmanlaşmış olup, küresel ticaret akışının önemli bir parçası olarak hizmet vermektedir.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun verilerinin internet ortamında yayımlanması veya karanlık ağlarda satılması riskini beraberinde getirmektedir. Globex USA'nın Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesine neden olabilir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni güvenlik tehditlerini tetikleyebilir.

Sektörel güvenlik perspektifi

Lojistik ve tedarik zinciri yönetimi gibi kritik sektörlerde faaliyet gösteren kurumlar, bu tür fidye yazılımı faaliyetleri nedeniyle operasyonel süreklilik ve itibar kaybı riskiyle karşı karşıya kalmaktadır. Bu tür tehditlere karşı kurumların aşağıdaki temel güvenlik yaklaşımlarına odaklanması önemlidir:

• Veri koruma ve şifreleme: Hassas verilerin hem depolanırken hem de iletilirken şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini azaltır.
• Erişim kontrolü: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve en az yetki ilkesinin uygulanması saldırı yüzeyini daraltır.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli yedeklerinin bulundurulması, operasyonel sürekliliğin sağlanması için kritiktir.
• Sürekli izleme: Ağ trafiğinin ve sistem hareketlerinin sürekli izlenmesi, olağan dışı aktivitelerin erken tespit edilmesini sağlar.

Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun yürüttüğü bu tür faaliyetler, hedef alınan kurumların operasyonel süreçlerini ve piyasadaki güvenilirliğini doğrudan tehdit etmektedir.