safepay fidye yazılım grubu hmpccpa.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Aralık 2025

Massachusetts merkezli bir muhasebe firması olan Harvey & Martin, PLLC, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma yönelik bir saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia ederek, verilerin yayımlanması tehdidinde bulundu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen safepay grubu, 27 Aralık 2025 tarihinde hmpccpa.com alan adını kendi sızıntı sitesinde listeleyerek Harvey & Martin, PLLC'yi hedef aldığını duyurdu. Grubun iddialarına göre, saldırı aslında 14 Kasım 2025 tarihinde gerçekleşti. Tehdit aktörü, bu tarihten itibaren kurumun verilerine erişim sağladığını öne sürüyor.

Söz konusu ilan, grubun sıklıkla başvurduğu çifte gasp taktiklerinden birini yansıtıyor. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açılması riskiyle karşı karşıya kalmasına neden olur.

Verilerin niteliği hakkında detaylar

Yapılan resmi duyuru ve sızıntı sitesindeki ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir ayrıntı sunulmamıştır. İlanda, hangi dosya türlerinin veya hangi veri setlerinin ele geçirildiğine dair herhangi bir bilgi yer almamaktadır.

Kurum profili

Harvey & Martin, PLLC, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren profesyonel bir muhasebe firmasıdır. Şirket, hem bireysel müşterilerine hem de kurumsal yapılara yönelik çeşitli muhasebe ve finansal danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Harvey & Martin, PLLC bir muhasebe firması olduğu için, sızdırıldığı iddia edilen verilerin müşterilere ait hassas finansal bilgileri ve vergi kayıtlarını içerme olasılığı bulunmaktadır. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir. Özellikle finansal verilerin sızması, müşterilerin dijital güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına ve profesyonel sorumluluk yükümlülükleriyle karşı karşıya kalmasına yol açabilir.

Bu tür vakalarda, finansal hizmetler sektöründeki kuruluşların veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Siber saldırganların verileri yayımlama tehdidi, kurumları sadece teknik bir kurtarma sürecine değil, aynı zamanda ciddi bir yasal ve itibar yönetimi sürecine de zorlamaktadır. safepay grubu hakkında kamuya açık teknik bilgi ve geçmiş faaliyetler oldukça sınırlıdır.