Safepay fidye yazılım grubu kirkel.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Duyuru tarihi: 16 Nisan 2025

Safepay adlı fidye yazılımı grubu, Almanya'da yer alan Kirkel belediyesine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu iddialarını bir veri sızıntısı ilanıyla kamuoyuna duyurdu.

Safepay grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Safepay grubu, 16 Nisan 2025 tarihinde Kirkel belediyesine ait alan adını kendi sızıntı platformunda yayımladı. Grup, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirilmiş olabileceğini gösteren bir ilan paylaşarak, kurumun verilerini ele geçirdiğini iddia etti. Bu iddia kapsamında, sızdırılan verilerin yayımlanması yönünde tehditler savrulmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bir stratejidir. Fidye yazılımı grupları, ele geçirdikleri verileri ya doğrudan şifreleyerek sistemleri kilitler ya da verileri sızdırarak kurumun itibarını ve operasyonel sürekliliğini hedef alır. Safepay grubunun bu vakada doğrudan bir sızıntı ilanıyla hareket etmesi, kurumun dijital altyapısına yönelik yetkisiz bir erişim gerçekleşmiş olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir ayrıntı sağlanmamıştır. Tehdit aktörü tarafından paylaşılan beyanlarda, verilerin mahiyetine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Bu durum, siber saldırganların genellikle verilerin içeriğini ancak fidye talebi karşılanmadığında veya müzakereler başarısız olduğunda ifşa ettiğini göstermektedir. Verilerin içeriğinin bilinmemesi, kurumun hangi hassas bilgilere karşı savunmasız kaldığını belirlemeyi zorlaştırmaktadır.

Kirkel belediyesi hakkında genel bilgiler

Kirkel, Almanya'nın Saarland eyaletinde yer alan bir belediyedir. Yerel yönetim hizmetleri sunan bir kamu kurumu olan Kirkel, bölgedeki vatandaşlara çeşitli idari ve sosyal hizmetlar sağlamaktadır. Kamu kurumları, geniş veri setlerine ve vatandaşlara ait hassas bilgilere erişim sağladıkları için siber saldırganlar için yüksek öncelikli hedefler arasında yer alabilmektedir.

Olası riskler ve güvenlik değerlendirmesi

Bu olay, kurumun veri gizliliği ve güvenliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Safepay grubunun, verileri hem şifreleyip hem de sızdırma üzerine kurulu olan çifte gasp yöntemini kullandığı bilindiğinden, sızan verilerin internet ortamında yayımlanması veya karanlık ağlarda satılması riski bulunmaktadır. Almanya sınırları içerisinde faaliyet gösteren bir kamu kurumu olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir.

Ayrıca, bu tür sızıntılar kurumun müşterileri ve çalışanları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun adını kullanarak gerçekleştirilen hedefli oltalama saldırıları yer almaktadır. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutması kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.