Safepay fidye yazılım grubu morricetransportation.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 11 Mayıs 2025

Safepay grubu Morrice Transportation verilerini sızıntı sitesinde paylaştı

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli lojistik ve nakliye hizmetleri şirketi olan Morrice Transportation'ın verilerini ele geçirdiğini iddia ederek kurumun adını kendi sızıntı portalında yayınladı. Grup, saldırı sonucunda kurumun sistemlerinden büyük miktarda veri sızdırdığını öne sürerek mağdur kurumu hedef alan bir veri sızıntısı süreci başlattığını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Safepay grubu, 11 Mayıs 2025 tarihinde Morrice Transportation'ı kendi sızıntı portalında listeleyerek saldırı gerçekleştirdiklerini kamuoyuna duyurdu. Grubun iddialarına göre, saldırı süreci 4 Nisan 2025 tarihinde gerçekleşti ve bu süreçte kurumun sistemlerinden 40 GB büyüklüğünde veri elde edildiği öne sürüldü.

Safepay grubu, siber saldırı operasyonlarında sıklıkla çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan iki aşamalı bir fidye talebinde bulunması esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuya açık platformlarda paylaşılması riskiyle karşı karşıya kalmasına neden olur.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde, sızdırılan verilerin niteliği hakkında ayrıntı verilmediği, yalnızca 40 GB boyutunda bir ZIP dosyası bulunduğu görülmektedir.

Morrice Transportation hakkında

Morrice Transportation, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve nakliye hizmetleri şirketidir. Şirket, temel olarak karayolu taşımacılığı ve yük sevkiyatı alanlarında hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Safepay grubunun uyguladığı çifte gasp taktiği, kurumun verilerinin internet ortamında yayımlanması veya karanlık ağlarda satılması riskini ciddi oranda artırmaktadır. Morrice Transportation'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Veri sızıntıları sadece kurumsal düzeyde kalmayıp, ikincil riskleri de beraberinde getirmektedir. Bu kapsamda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik tehditleri ortaya çıkabilir. Grubun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı tekniklerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu durum, grubun yeni ve değişken saldırı modelleri geliştirebileceği ihtimalini doğurmaktadır.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel sürekliliğin bozulması ve kurum itibarının zarar görmesi gibi olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı bir olay müdahale planının devreye sokulması, olası yasal yaptırımların ve ikincil saldırıların etkisini azaltmak adına büyük önem arz etmektedir.