safepay fidye yazılım grubu schoenundendres.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mayıs 2025

safepay adlı fidye yazılımı grubu, Almanya merkezli hukuk bürosu olan schoonundendres.de kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı platformunda paylaştığı iddiaya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri sızıntısı söz konusu.

Saldırı iddiası ve yaşanan olay

29 Mayıs 2025 tarihinde gerçekleşen olayda, safepay grubu schoenundendres.de alan adını kendi sızıntı platformunda listelemiştir. Grubun yaptığı açıklamada, söz konusu kuruma ait olduğu belirtilen 30 GB hacminde verinin ele geçirildiği iddia edilmektedir. İlgili ilanda kurumun finansal durumuna dair bir bilgiye de yer verilmiş olup, kurumun yıllık gelirinin 5 milyon dolar olduğu belirtilmiştir. Bu durum, siber saldırganların hedef seçerken kurumların finansal büyüklüğünü de bir veri olarak kullandığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerden dışarı çıkarmayı hedeflerler. Bu tür olaylarda, verilerin sızdırılması tehdidi, kurum üzerinde ek bir baskı unsuru oluşturmak amacıyla kullanılır. Söz konusu olayda grubun verileri doğrudan sızdırma tehdidiyle karşı karşıya kaldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca toplam veri boyutu ve kurumun finansal verisi yer almaktadır. Verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Veri içeriği hakkında detaylar

• Sızıntı listesinde herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

Schön & Endres, Almanya'nın Münih şehrinde faaliyet gösteren bir hukuk bürosudur. Bu kurum, temel olarak iş hukuku, ticaret hukuku ve şirketler hukuku alanlarında danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, safepay grubunun çifte gasp yöntemiyle verileri sızdırma tehdidinde bulunduğunu göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip operasyonel duraksamaya neden olmalarını hem de verileri sızdırma tehdidiyle şantaj yapmalarını içeren bir stratejidir. Kurumun Almanya merkezli olması nedeniyle, sızan verilerin GDPR kapsamında değerlendirilmesi ve yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Grubun 2024 sonlarında ortaya çıktığı ve bağlı kuruluş programı kullanmadığı göz önüne alındığında, saldırıların doğrudan grup tarafından yönetildiği değerlendirilebilir. Bu tür doğrudan yönetilen saldırılar, genellikle daha disiplinli bir yapıya işaret eder. Veri sızıntısının boyutu, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, müşteri güveninin sarsılması ve ağır yasal yaptırımlarla karşılaşılması riskini taşır. Bu tür riskleri azaltmak adına kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.