Safepay fidye yazılım grubu proctorlane.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 21 Mayıs 2025

Safepay grubu proctorlane.com şirketini hedef aldı

Safepay adlı fidye yazılımı grubu, 21 Mayıs 2025 tarihinde proctorlane.com alan adını kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerine eriştiğini iddia ederek siber saldırıyı kamuoyuna duyurdu.

Saldırganlar tarafından yapılan açıklamada, proctorlane.com şirketine ait olduğu öne sürülen verilerin ele geçirildiği belirtilmektedir. Grup, kurumun yıllık gelirinin 5 milyon dolar seviyesinde olduğunu ifade ederek saldırının kapsamına dair bir vurgu yapmıştır. Ancak, yapılan bu duyuru kapsamında herhangi bir fidye talebi iletilmediği ve sızdırılan verilerin içeriğine dair detaylı bir açıklama yapılmadığı görülmektedir.

Saldırganların iddiaları ve verilerin durumu

Safepay grubunun iddialarına göre, saldırı sonucunda kurumdan büyük miktarda veri çalınmıştır. Yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 120 GB olduğu belirtilmektedir. Verilerin içeriği ve hangi tür dosyaların sızdırıldığı konusunda ise herhangi bir spesifik bilgi paylaşılmamıştır; yalnızca 120 GB boyutunda bir veri paketinin ele geçirildiği ifade edilmiştir.

Siber saldırı dünyasında sıkça karşılaşılan bu tür durumlarda, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Bu süreçte verilerin niteliği hakkında belirsizlik olması, kurumlar için riskin boyutunu tahmin etmeyi zorlaştıran bir unsurdur. Mevcut durumda, sızan verilerin türüne dair herhangi bir ayrıntı sunulmamıştır.

Proctor Lane hakkında bilgiler

Proctor Lane, eğitim teknolojileri alanında faaliyet gösteren bir kuruluştur. Şirket, çevrimiçi sınavlar ve çeşitli değerlendirmeler için uzaktan gözetmenlik (proctoring) hizmetleri sunmaktadır. Bu tür hizmetler, dijital eğitim süreçlerinin güvenliğini ve geçerliliğini sağlamak adına kritik bir rol oynamaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Safepay grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de baskı altına alan çifte gasp taktiklerini kullandığı bilinmektedir. Bu durum, proctorlane.com gibi eğitim teknolojileri alanında hizmet veren bir kurum için ciddi operasyonel ve itibar kaybı risklerini beraberinde getirmektedir. Verilerin kamuoyuna sızdırılması, kurumun müşteri güvenini uzun vadede zedeleyebilir ve tedarik zinciri üzerindeki güvenilirliğini etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenebileceğini göstermektedir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil siber risklerde kullanılması ihtimali bulunmaktadır.

Saldırının koordinasyonu konusunda yapılan değerlendirmelerde, grubun bir bağlı kuruluş programı kullanmadığı gözlemlenmektedir. Bu durum, saldırıların doğrudan grup tarafından koordine edildiği şeklinde yorumlanabilir. Eğitim teknolojileri sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik protokollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Güçlü veri şifreleme yöntemleri, düzenli yedekleme sistemleri ve erişim kontrollerinin sıkılaştırılması, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.