safepay fidye yazılım grubu usdaw.org.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Aralık 2025

Birleşik Krallık merkezli büyük bir işçi sendikası olan Usdaw, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. 29 Aralık 2025 tarihinde gerçekleşen bu olayda, saldırgan grup kurumun verilerine erişim sağladığını iddia ederek bu durumu kamuoyuna ilan etti.

Saldırı iddiası ve olay süreci

Safepay grubu, 29 Aralık 2025 tarihinde usdaw.org.uk alan adını kendi sızıntı sitesinde paylaşarak kuruma yönelik bir siber saldırı gerçekleştirdiğini öne sürdü. Grubun yaptığı bu açıklama, kurumun verilerine yetkisiz erişim sağlandığı iddiasını içermektedir. Bu tür sızıntı sitesi ilanları, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu ilan, grubun çifte gasp taktiklerini kullandığına dair önemli bir gösterge olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidiyle kurumu maddi talepler konusunda baskı altına almaya çalışırlar. Bu yöntem, kurumun itibarını ve yasal sorumluluklarını kullanarak müzakere gücünü artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerine erişildiği iddia edilmesine rağmen, sızdırıldığı öne sürülen verilerin içeriğine dair şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır.

Usdaw hakkında genel bilgiler

Usdaw (Union of Shop, Distributive and Allied Workers), Birleşik Krallık merkezli, perakende ve dağıtım sektöründeki çalışanları temsil eden büyük bir işçi sendikasıdır. Kurum, üyelerinin çalışma koşullarını, haklarını ve ücretlerini korumak amacıyla faaliyet göstermektedir. Bu tür geniş kapsamlı üye ağlarına sahip organizasyonlar, siber saldırganlar için kritik veri kaynakları olma potansiyeli taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, sendika üyelerine ait hassas kişisel verilerin ifşa edilme riskini beraberinde getirebilir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olan Usdaw için, olası bir veri ihlali durumu Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal süreçleri tetikleyebilir. Bu durum, kurumun yasal yükümlülüklerini ve denetim süreçlerini doğrudan etkileyebilir.

Üyelerin güvenliği açısından bakıldığında, sızdırılan verilerin varlığı durumunda kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali ciddi bir risk olarak değerlendirilmelidir. Siber saldırganlar, elde edilen bilgileri kullanarak kullanıcıları kandırmaya yönelik daha sofistike yöntemler geliştirebilirler.

Safepay grubu hakkında bilinenler ise oldukça sınırlıdır. Grubun 2024 yılının sonlarında ortaya çıktığı ve faaliyetlerini yürütürken herhangi bir bağlı kuruluş programı kullanmadığı belirtilmektedir. Bu durum, grubun operasyonel yapısı hakkında daha fazla bilgiye ihtiyaç duyulduğunu göstermektedir.

Bu tür olaylar karşısında organizasyonların, veri sızıntısı riskine karşı hazırlıklı olmaları ve siber güvenlik altyapılarını sürekli olarak güçlendirmeleri kritik önem taşımaktadır. Veri koruma protokollerinin güncel tutulması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, bu tür tehditlere karşı en önemli savunma hatlarından biridir.