Safepay fidye yazılım grubu ridgefield.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 5 Ağustos 2025

Safepay adlı fidye yazılımı grubu, ridgefield.org kurumunu hedef aldığını ve kurumun sistemlerine sızarak önemli miktarda veri elde ettiğini iddia etti. Grup, 5 Ağustos 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile ridgefield.org kurumunun verilerinin sızdırıldığını kamuoyuna ilan etti.

Tehdit aktörünün iddiaları

Safepay olarak bilinen tehdit aktörü, 24 Temmuz 2025 tarihinde kurumun sistemlerine erişim sağladığını öne sürmektedir. Grubun bu eylemi, siber suç dünyasında sıkça karşılaşılan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçlarlar.

Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızmayı başarmış ve sistem içerisinden geniş kapsamlı bir veri seti çıkarmışlardır. Grubun bu tür eylemleri, genellikle kurumun operasyonel sürekliliğini bozmak ve şantaj yoluyla maddi kazanç elde etmek amacıyla gerçekleştirilmektedir. Ancak, saldırının gerçekleştiğine dair somut bir kanıt veya kurum tarafından yapılmış resmi bir açıklama henüz bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda elde edildiği öne sürülen veri miktarı hakkında grup tarafından 90 GB olarak belirtilmiştir. Verilerin içeriğine dair detaylı bir döküm veya dosya türü bilgisi paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca 90 GB boyutunda bir arşiv dosyasının varlığına işaret edilmektedir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Kurum profili

Ridgefield Public Schools, Amerika Birleşik Devletleri'nin Connecticut eyaletinde yer alan bir devlet okulu bölgesidir. Bu kurum, Ridgefield kasabasındaki öğrencilere ilk, orta ve lise düzeyinde eğitim hizmetleri sunmakla görevli olup, bölgedeki eğitim faaliyetlerinin temel taşlarından birini oluşturmaktadır.

Olası riskler ve sektör değerlendirmesi

Eğitim sektöründe faaliyet gösteren bir kurumun hedef alınması, beraberinde ciddi gizlilik ihlalleri riskini getirmektedir. Sızdırıldığı iddia edilen verilerin içeriğinde öğrenci kayıtları veya personel bilgilerinin bulunma ihtimali, kurumun karşı karşıya kalabileceği en büyük risklerden biridir. Bu tür bir durumun gerçekleşmesi halinde, kurumun ABD'deki FERPA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir.

Safepay grubunun uyguladığı çifte gasp taktiği, verilerin internet ortamında yayımlanması durumunda ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanlarına ve öğrencilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür siber olaylar kurumun itibarının zedelenmesine ve operasyonel süreçlerinin aksamasına yol açabilir.

Eğitim kurumlarının bu tür tehditlere karşı kendilerini korumaları için veri şifreleme, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Safepay grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.