SafePay fidye yazılım grubu portofuneralhomes.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: SafePay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Ekim 2025

SafePay adlı fidye yazılımı grubu, portofuneralhomes.net kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

SafePay grubu, 10 Ekim 2025 tarihinde yaptığı bir açıklama ile portofuneralhomes.net kurumuna ait verilerin ele geçirildiğini öne sürdü. Grup, sızıntı platformu üzerinden kurumun faaliyetleri ve finansal durumuyla ilgili çeşitli bilgileri paylaştığını duyurdu. Yapılan bu açıklama, kurumun Connecticut eyaletindeki cenaze ve anma hizmetleri operasyonlarını doğrudan hedef alıyor gibi görünmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına uyguladığı baskıyı artırmak için kullandığı yaygın bir yöntemdir. Bu platformlar, verilerin çalındığını kanıtlamak ve kurumu kamuoyu önünde zor durumda bırakmak amacıyla kullanılır. Söz konusu olayda grup, kurumun operasyonel süreçlerine dair bilgileri paylaşarak sızıntının boyutuna dair işaretler vermeye çalışmıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında şu aşamada net bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Porto Funeral Homes, Connecticut'ın New Haven bölgesinde faaliyet gösteren ve cenaze ile anma hizmetleri sunan bir kuruluştur. Bu kurum, defin işlemleri ve cenaze düzenlemeleri konusunda ailelere profesyonel destek sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müşterilerine ait hassas kişisel verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı HIPAA veya eyalet bazlı gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür düzenlemeler, hassas verilerin korunması konusunda kurumlar üzerinde ciddi yasal sorumluluklar oluşturmaktadır.

SafePay grubunun çifte gasp taktiklerini kullandığı göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek ek bir şantaj mekanizması kurmasını içerir. Bu durum, kurumun operasyonel sürekliliğinin bozulmasının yanı sıra ciddi bir itibar kaybı yaşaması ihtimalini de güçlendirmektedir.

Bu tür siber tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir. Özellikle hassas hizmetler sunan kuruluşlar için veri bütünlüğü ve gizliliği, hem yasal uyumluluk hem de müşteri güveni açısından kritik bir öneme sahiptir.