Safepay fidye yazılım grubu radsports.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Mayıs 2025

Safepay adlı fidye yazılımı grubu radsports.com verilerini paylaştı

Safepay adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla, e-ticaret platformu radsports.com'a ait olduğunu iddia ettiği verileri yayımladığını bildirdi. Yapılan açıklamada, şirkete ait büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırıya dair iddialar ve olay süreci

Tehdit aktörü olan Safepay grubu, radsports.com şirketini 29 Mayıs 2025 tarihinde kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, söz konusu organizasyon 2 Mayıs 2025 tarihinde bir siber saldırıya maruz kalmış ve bu süreçte 100 GB boyutunda veri ele geçirilmiştir. Ayrıca grup, saldırıya uğrayan kurumun yıllık gelirinin 16 milyon dolar olduğunu da açıklamasında belirterek saldırının kapsamına dair bir veri sunmuştur.

Veri içeriğine dair detaylar

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca 100 GB boyutunda bir veri setinin ele geçirildiği iddia edilmektedir. İlgili listede herhangi bir veri türü belirtilmemiştir.

Hedef alınan kurum hakkında

Rad Sports, spor ekipmanları ve aksesuarları satışı yapan bir perakende ve e-ticaret şirketidir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Safepay grubu, 2024 yılının sonlarında ortaya çıkan ve çifte gasp yöntemini kullanan bir fidye yazılımı yapısı olarak tanımlanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumlar üzerinde baskı kurması esasına dayanır. Bu tür sızıntılar, kurumun müşterilerine ait kişisel verilerin ifşa olmasına ve dolayısıyla ABD merkezli veri gizliliği düzenlemeleri kapsamında yasal süreçlerin başlamasına yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Kurumun operasyonel sürekliliğinin yanı sıra ciddi bir itibar kaybı yaşaması da beklenebilir.

Grubun bağlı kuruluş programı kullanmadığına dair beyanları, saldırıların doğrudan grup üyeleri tarafından koordine edildiğine işaret edebilir. E-ticaret ve perakende sektöründeki organizasyonlar, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarının yaratabileceği yasal ve operasyonel riskler, bu sektördeki şirketlerin siber güvenlik stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.