Safepay fidye yazılım grubu metalogicinspection.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2025

Safepay fidye yazılımı grubu, metalogicinspection.com adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 30 Mart 2025 tarihinde gerçekleşen bu iddia, siber saldırganların hedef aldığı kurumlar üzerindeki baskısını artırma stratejisinin bir parçası olarak görülmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu tarafından yapılan açıklamaya göre, metalogicinspection.com kuruluşuna yönelik bir siber saldırı gerçekleştirilmiştir. Grup, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir. Ancak, saldırganlar tarafından yapılan bu iddiaya dair herhangi bir fidye talebi iletilmemiş veya sızdırıldığı öne sürülen verilerin içeriğine dair somut bir detay paylaşılmamıştır.

Siber güvenlik dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle kurban üzerinde psikolojik bir baskı kurmayı amaçlayan bir yöntemdir. Bu tür platformlarda bir kurumun isminin yer alması, verilerin sızdırıldığına dair bir kanıt teşkil etmese de, saldırganların niyetini açıkça ortaya koymaktadır. Mevcut durumda, saldırganlar tarafından iddiayı destekleyecek herhangi bir ekran görüntüsü veya veri örneği de sunulmamıştır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganların paylaştığı bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. İlanda, hangi dosya türlerinin veya hangi veri setlerinin ele geçirildiğine dair hiçbir detay verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

MetaLogic Inspection hakkında

MetaLogic Inspection, endüstriyel tesisler ve üretim süreçleri için tahribatsız muayene (NDT) ve kalite kontrol hizmetleri sunan bir kuruluştur. Şirket, çeşitli endüstriyel sektörlerde ekipman güvenilirliğini ve operasyonel verimliliği artırmaya yönelik teknik denetim çözümleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Safepay grubu, 2024 sonlarında faaliyetlerine başlayan ve çifte gasp yöntemini benimseyen bir tehdit aktörü olarak tanımlanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları daha fazla baskı altına alması esasına dayanır. Bu durum, kurumun verilerinin yayımlanması halinde çalışan ve müşteri bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. İddia edilen verilerin sızdırılması, kurumun operasyonel sürekliliğine zarar verebileceği gibi, üçüncü taraflara yönelik hedefli oltalama saldırıları için de bir zemin oluşturabilir.

Grubun bağlı kuruluş programı kullanmadığı belirtildiğinden, saldırıların merkezi bir yönetimle gerçekleştirildiği değerlendirilmektedir. Bu tür merkezi yapılar, saldırı operasyonlarının daha disiplinli ve belirli hedeflere yönelik olabileceğini göstermektedir. Endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel süreçlerin aksaması ve ticari sırların kaybı gibi kritik riskler taşımaktadır. Bu nedenle, veri güvenliği protokollerinin sıkılaştırılması ve olası ihlallere karşı hazırlıklı olunması büyük önem arz etmektedir.