safepay fidye yazılım grubu moorelumber.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Aralık 2025

Moore Lumber & Hardware Co., safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlatmıştır.

Saldırı iddiası ve süreç

Safepay grubu tarafından yapılan açıklamaya göre, Moore Lumber & Hardware Co. kurumuna yönelik saldırının 26 Kasım 2025 tarihinde gerçekleştiği belirtilmektedir. Grubun sızıntı sitesinde kurumun yer aldığı tarih ise 29 Aralık 2025 olarak kaydedilmiştir. Bu durum, saldırının gerçekleşmesi ile sızıntı sitesinde ilan edilmesi arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu siteler, verilerin çalındığını ilan ederek kurumları ödeme yapmaya zorlamak için kullanılır. Söz konusu olayda grubun bir geri sayım başlatmış olması, baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Veri içeriği hakkında bilgiler

Saldırıya konu olan verilerin türü, miktarı veya içeriği hakkında ilan metninde herhangi bir bilgi verilmemiştir.

Kurum profili

Moore Lumber & Hardware Co., Amerika Birleşik Devletleri'nin Massachusetts eyaletindeki Ayer şehrinde faaliyet gösteren bir yapı malzemeleri perakendecisi ve hırdavat tedarikçisidir.

Olası riskler ve değerlendirme

Safepay grubunun çifte gasp yöntemini uyguladığı göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları iki yönlü bir baskı altında bırakmasıdır.

Kurumun Amerika Birleşik Devletleri merkezli bir işletme olması nedeniyle, yaşanabilecek olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Müşteri ve çalışan verilerinin ifşa edilmesi, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin olarak kullanılmasına yol açabilir.

Grubun bir bağlı kuruluş programı kullanmadığı bilgisi, operasyonel süreçlerinin merkezi bir yapıda olabileceğine işaret etmektedir. Bu durum, saldırının kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabileceğini göstermektedir. Perakende ve e-ticaret sektöründeki kuruluşlar için bu tür siber tehditler, hem müşteri güvenini hem de yasal uyumluluk süreçlerini doğrudan etkileyen kritik riskler oluşturmaktadır.