Safepay fidye yazılım grubu springersjewelers.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Aralık 2025

Safepay fidye yazılımı grubu, perakende sektöründe faaliyet gösteren Springer’s Jewelers şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

19 Aralık 2025 tarihinde yayımlanan bir duyuru ile Safepay grubu, Springer’s Jewelers kurumunu hedef aldığını kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini ileri sürerek sızıntı sitesinde bir geri sayım başlattığını bildirdi. Bu durum, grubun kurumu baskı altına almak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya ifşa etmekle tehdit etmelerine dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de itibar kaybını önleme noktasında çok yönlü bir baskı oluşturmayı amaçlamaktadır. Sızıntı sitesinde bir geri sayımın başlatılmış olması, grubun bu tehdidi gerçekleştirmek üzere bir zaman kısıtlaması uyguladığını ortaya koymaktadır.

Verilerin kapsamı ve içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin türü veya kapsamı hakkında ilan kapsamında herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

Springer’s Jewelers, Maine eyaletinin Portland, Bath ve Portsmouth şehirlerinde faaliyet gösteren, aile tarafından işletilen küçük bir mücevher perakendecisidir. Şirket, çeşitli mücevher ürünleri ve saat satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Değerlendirme ve sektör için riskler

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açıklanma riskiyle karşı karşıya olduğunu göstermektedir. Olası bir veri sızıntısı, müşteri bilgilerinin ifşasına ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklere yol açabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, Maine eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişme aşamasında olabileceğini düşündürmektedir. Perakende sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, ödeme bilgileri veya kişisel müşteri verilerinin risk altında olabileceği ihtimali bulunmaktadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.

Siber saldırılara karşı genel önlemler

Perakende sektörü gibi yoğun veri akışının olduğu alanlarda, siber saldırganlar genellikle müşteri verilerine ulaşmayı hedefler. Bu tür risklere karşı kurumların aşağıdaki gibi genel güvenlik adımları üzerinde durması önerilir:

• Veri şifreleme yöntemlerinin güncel tutulması,
• Erişim kontrollerinin ve yetkilendirme süreçlerinin sıkılaştırılması,
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması,
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Safepay grubunun bu hamlesi, perakende şirketleri için veri gizliliğinin ve yasal uyumluluğun ne kadar kritik olduğunu bir kez daha göstermektedir.