Safepay fidye yazılım grubu ryc.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Aralık 2025

Safepay grubu Raritan Yacht Club verilerini sızıntı sitesinde paylaştığını iddia ediyor

Safepay fidye yazılımı grubu, 27 Aralık 2025 tarihinde yayımladığı bir duyuru ile Raritan Yacht Club'a ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini iddia etti. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli verileri elde ettiğini öne sürüyor. Söz konusu iddia, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırı iddiasına dair detaylar

Safepay grubunun yayımladığı ilan, doğrudan Raritan Yacht Club'ı hedef almaktadır. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve veriler ele geçirilmiştir. Ancak, yayımlanan ilan içeriğinde kurumun faaliyetlerine dair genel bilgilere yer verilmesine rağmen, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir dosya listesi sunulmamıştır. Bu durum, sızıntının kapsamının tam olarak belirlenmesini zorlaştırmaktadır.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızar ve sistemlerde kalıcılık sağlar. İkinci aşamada ise veriler çalınarak şantaj amaçlı kullanılır. Bu tür olaylarda, saldırganlar verilerin silinmesi karşılığında ödeme talep edebilecekleri gibi, verilerin halka açık platformlarda paylaşılacağı tehdidini de kullanabilirler.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlanın içeriğinde veya kayıtlar üzerinde verilerin türüne, boyutuna veya içeriğine dair bir detay yer almamaktadır.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Raritan Yacht Club hakkında

Raritan Yacht Club, New Jersey'nin Perth Amboy şehrinde yer alan, üyelerine ait özel bir yat ve rekreasyon kulübüdür. Denizcilik faaliyetleri ve sosyal etkinlikler üzerine odaklanmış, köklü bir kuruluştur.

Olası riskler ve değerlendirme

Safepay grubunun çifte gasp stratejisi uyguladığı bilinmektedir. Bu strateji, saldırganların hem sistemleri kilitleyip hem de çalınan verileri sızdırmakla tehdit ettiği bir yöntemdir. Bu bağlamda, kurumun üye bilgilerinin ve finansal kayıtlarının tehlikeye girmiş olma ihtimali bulunmaktadır. Bu tür bir veri ihlali, üyeler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası bildirim yükümlülükleri gündeme gelebilir. Ayrıca, Safepay grubunun bir bağlı kuruluş programı kullanmadığı görülmektedir. Bu durum, saldırıların doğrudan grup tarafından yönetildiğine işaret edebilir ve bu durum saldırının ciddiyet seviyesini artırabilir.

Bu tür siber tehditlere karşı kurumların, verilerini şifrelemeleri, çok faktörlü kimlik doğrulama yöntemlerini kullanmaları ve düzenli olarak yedekleme yapmaları kritik önem taşımaktadır. Ayrıca, ağ trafiğindeki olağandışı hareketlerin izlenmesi, olası bir sızma girişiminin erken aşamada tespit edilmesine yardımcı olabilir.