Safepay fidye yazılım grubu silverdalebc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2025

Safepay adlı fidye yazılımı grubu, silverdalebc.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiasına dair detaylar

Tehdit aktörü olarak bilinen Safepay, 7 Temmuz 2025 tarihinde silverdalebc.com kurumunu sızıntı sitesinde listeledi. Yapılan açıklamada, saldırının 16 Mayıs 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun iddialarına göre, kurumun sistemlerine yönelik gerçekleştirilen bu eylem sonucunda büyük miktarda verinin ele geçirildiği belirtilmektedir. Ancak, bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Safepay grubu, siber güvenlik dünyasında sıklıkla çifte gasp yöntemini kullanan bir grup olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun şantaj yapması için bir koz olarak kullanmalarını içeren bir stratejidir. Bu süreçte saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumu daha yüksek meblağlar ödemeye zorlamayı amaçlamaktadır. Söz konusu olayda, grup tarafından herhangi bir fidye talebi veya sızdırılan dosya içeriklerine dair spesifik bir detay paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu 29.5 GB olarak belirtilmiştir. Verilerin içeriğine dair herhangi bir spesifik bilgi bulunmamaktadır; yalnızca söz konusu verilerin 29.5 GB boyutunda bir ZIP dosyası olduğu ifade edilmiştir. İlanda, sızdırılan verilerin hangi türde bilgilere sahip olduğuna dair herhangi bir veri tipi ismi belirtilmemiştir.

Silverdale Business Center hakkında

Silverdale Business Center, Amerika Birleşik Devletleri'nin Washington eyaletinde bulunan bir kuruluştur. Şirket, Silverdale şehrinde faaliyet göstermekte olup işletmelere sanal ofis hizmetleri, posta kutusu kiralama ve çeşitli profesyonel iş çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler oluşturabilir. Verilerin içeriği henüz netleşmediği için, kurumun müşterileri veya çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin görülmesi muhtemeldir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ilerleyen süreçte daha fazla ifşa edilebileceği veya üçüncü taraflara satılabileceği ihtimalini artırmaktadır. Bu tür durumlarda, profesyonel hizmetler sektöründeki kuruluşların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır. Kurumların, siber saldırı sonrası süreçlerde şeffaf bir iletişim yürütmesi ve olası veri ihlallerine karşı yasal yükümlülüklerini yerine getirmesi gerekmektedir.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarına karşı savunma stratejileri, çok katmanlı bir yaklaşım gerektirir. Kuruluşlar, ağ trafiğini sürekli izleyerek olağandışı aktiviteleri tespit etmeli ve veri sızıntılarını önlemek için sıkı veri sızıntısı önleme (DLP) mekanizmaları kullanmalıdır. Ayrıca, düzenli yedekleme stratejileri ve erişim kontrol listeleri, saldırıların etkisini minimize etmek için temel yapı taşlarıdır. Çifte gasp yöntemine karşı en etkili savunma, verilerin şifrelenmiş halde tutulması ve yetkisiz erişimlerin en aza indirilmesidir.