Safepay fidye yazılım grubu servicecentermetals.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2025

Safepay adlı fidye yazılımı grubu, servicecentermetals.com kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden sızdırıldığı öne sürülen verilerin boyutu hakkında bilgi verilmiştir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay grubu, 26 Mayıs 2025 tarihinde yayımladığı bir ilanla servicecentermetals.com kurumunu hedef aldığını beyan etmiştir. Grubun iddialarına göre, kurumun sistemlerinden 120 GB boyutunda veri ele geçirilmiştir. Bu verilerin sızıntı sitesinde yayımlanması, kurumun operasyonel süreçlerine yönelik ciddi bir tehdit oluşturma potansiyeli taşımaktadır.

Siber saldırganların veri sızıntısı sitelerini kullanma stratejisi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin kamuoyuna açıklanması esasına dayanır. Bu tür platformlar, fidye yazılımı gruplarının elde ettikleri verileri sergileyerek kurumları şantaj yoluyla ödeme yapmaya zorlamak için kullandıkları dijital alanlardır. Söz konusu olayda, grubun verileri yayımlamış olması, kurumun veri güvenliği protokollerinin ihlal edildiğine dair bir iddia olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair paylaşılan kayıtlarda veya ekran görüntülerinde spesifik bir ayrıntı bulunmamaktadır. İlgili paylaşımda yalnızca verilerin toplam boyutu hakkında bilgi verilmiştir.

• 120 GB boyutunda veri paketi

Sızıntı listesinde, verilerin hangi türde olduğuna dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Service Center Metals, alüminyum ekstrüzyon ürünleri ve ilgili metal çözümleri sağlayan bir Amerikan şirketidir. Kurum, inşaat, otomotiv ve endüstriyel uygulamalar için alüminyum profil üretimi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun ticari ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. ABD merkezli bir kuruluş olması nedeniyle, meydana gelebilecek olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere tabi olabilir. Bu durum, kurumun hem yasal hem de düzenleyici merciler karşısında sorumluluklarını beraberinde getirebilir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için kullanılabileceği öngörülmektedir. Verilerin kötü niyetli aktörlerin eline geçmesi, sadece kurumun kendi güvenliğini değil, aynı zamanda kurumun tedarik zinciri ortakları üzerinde de dolaylı bir risk oluşturabilir. Tedarik zinciri riskleri, bir kurumun dijital varlıklarının sızdırılmasının, o kurumla iş yapan diğer paydaşların sistemlerine sızmak için bir basamak olarak kullanılması ihtimalini kapsamaktadır.

Bu tür endüstriyel üretim sektöründeki kuruluşlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarının uygulanması kritik bir öneme sahiptir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olmak, operasyonel sürekliliğin korunması açısından büyük önem arz etmektedir.