safepay fidye yazılım grubu landwwilson.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Temmuz 2025

Profesyonel hizmetler sektöründe faaliyet gösteren Birleşik Krallık merkezli Landw Wilson, safepay adlı siber suç grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği ve kamuoyuna ifşa edileceği belirtilmektedir.

Safepay grubunun iddiaları

Safepay grubu tarafından paylaşılan bilgilere göre, saldırı 2 Haziran 2025 tarihinde gerçekleşmiştir. Grup, Landw Wilson'a ait olduğunu iddia ettiği 165 GB boyutunda bir veri setini sızıntı sitesinde yayımlamıştır. Bu süreçte saldırganlar, kurumun yıllık gelirinin 15,9 milyon sterlin olduğu bilgisini de paylaşarak, hedef seçimi konusundaki niyetlerini göstermişlerdir. Bu tür paylaşımlar, siber suçluların kurumlar üzerindeki baskıyı artırmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de yayımlayarak kurumları fidye ödemeye zorlaması esasına dayanır. Bu strateji, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşası tehdidiyle itibar kaybına yol açmayı da hedefler. Safepay grubunun bu vakada verileri doğrudan paylaşması, bu yöntemi aktif olarak kullanmaya devam ettiğinin bir göstergesidir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı olayında, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Paylaşılan bilgilere göre, sızıntı içeriği yalnızca 165 GB boyutunda bir ZIP dosyasından ibarettir. İlanda, bu dosyanın içerisinde hangi tür dokümanların veya hangi spesifik veri tiplerinin yer aldığına dair herhangi bir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgi

Landw Wilson, Birleşik Krallık merkezli bir hukuk bürosudur. Kurum, özellikle mülkiyet hukuku, ticari işlemler ve özel hukuk alanlarında danışmanlık ve hukuki hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan büro, sunduğu hukuki çözümlerle geniş bir yelpazede faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir ve müşteri güveninin zedelenmesine yol açabilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, veri koruma yükümlülüklerinin yerine getirilmemesi durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında idari yaptırımlarla karşılaşılması olasıdır.

Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ek güvenlik risklerini beraberinde getirebilir. Bu tür durumlarda kurumların, veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sektör genelinde, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi ve veri koruma protokollerinin sıkılaştırılması kritik önem taşımaktadır.

Sektörel savunma ve önlemler

Hukuk ve profesyonel hizmetler gibi hassas verilerin işlendiği sektörlerde, siber saldırganların hedef olması kaçınılmaz hale gelmektedir. Kurumların, veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama, düzenli yedekleme ve uç nokta güvenliği gibi stratejileri uygulamaları önerilmektedir. Ayrıca, veri ihlali durumunda yasal süreçlerin yönetilmesi ve paydaşlara yapılacak bilgilendirmelerin şeffaf bir şekilde yürütülmesi, olası itibar kayıplarını minimize etmek adına büyük önem arz etmektedir.