Safepay fidye yazılım grubu lafayettefamilyymca.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Temmuz 2025

Safepay adlı fidye yazılımı grubu, lafayettefamilyymca.org alan adını kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı duyuruya göre, kurumun ağlarına yönelik bir saldırı gerçekleştirildiği ve bu saldırı sonucunda önemli miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu tarafından yapılan açıklamada, lafayettefamilyymca.org alan adına yönelik bir siber saldırı düzenlendiği ve bu süreçte kurumun ağ sistemlerine sızıldığı iddia edilmektedir. Grup, ele geçirdiği verileri yayımlayacağını belirterek, siber suç dünyasında sıkça başvurulan çifte gasp yöntemini uygulayabileceğine dair işaretler vermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanırlar. Verilerin kamuya açık hale getirilmesi tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlar. Bu durum, saldırganların sadece sistem erişimi üzerinden değil, aynı zamanda veri gizliliğinin ihlali üzerinden de kazanç sağlamaya çalıştığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda elde edildiği iddia edilen verilerin kapsamı hakkında yapılan açıklamalarda, verilerin içeriğine dair spesifik bir detay verilmemiştir. İlanda, verilerin içeriğine dair herhangi bir tür belirtilmemiştir; yalnızca verilerin 12 GB boyutunda bir ZIP dosyası halinde bulunduğu bilgisi paylaşılmıştır.

• 12 GB boyutunda bir ZIP dosyası

Lafayette Family YMCA hakkında

Lafayette Family YMCA, Indiana'nın Lafayette şehrinde faaliyet gösteren, toplum sağlığını, gençlik gelişimini ve sosyal sorumluluğu destekleyen kar amacı gütmeyen bir kuruluştur. Kurum, spor tesisleri, fitness programları ve çeşitli topluluk etkinlikleri sunarak yerel topluluğa hizmet vermektedir.

Saldırının olası etkileri ve güvenlik değerlendirmesi

Safepay grubunun uyguladığı çifte gasp taktikleri, kurumun hassas bilgilerinin kamuya açık hale gelmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı yerel eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Bu durum, kurumun hem yasal hem de operasyonel açıdan ciddi sorumluluklarla karşı karşıya kalmasına neden olabilir.

Veri sızıntılarının kurum çalışanları ve üyeleri üzerinde de ikincil riskler oluşturması muhtemeldir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları yer alabilir. Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişim aşamasında olabileceğini düşündürmektedir.

Bu tür siber güvenlik olayları karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Genel olarak siber güvenlik standartları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeyi ve olası bir ihlal durumunda hızlı müdahale kapasitesini artırmayı hedefler.