Safepay fidye yazılım grubu uwock.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ağustos 2025

Safepay adlı fidye yazılımı grubu, Kanada merkezli kâr amacı gütmeyen bir kuruluş olan Information Chatham-Kent (uwock.ca) kurumunu kendi sızıntı platformunda listeledi. Grubun bu hamlesiyle, kurumun verilerini yayımlama tehdidinde bulunduğu bildirildi.

Saldırı iddiası ve grubun iddiaları

Safepay grubu, 29 Ağustos 2025 tarihinde uwock.ca alan adını sızıntı platformuna ekleyerek kurumun verilerini kamuya açık hale getirme tehdidinde bulundu. Grup, söz konusu kurumun yıllık gelirinin 5,1 milyon dolar olduğunu iddia etmektedir. Yapılan bu duyuru, kurumun toplum için taşıdığı önemi vurgulayarak, sosyal ve kamu hizmetlerine erişim sağlayan yapısına dikkat çekmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp taktiklerini kullanan Safepay, verileri şifrelemenin yanı sıra sızdırarak kurumu baskı altına almayı hedeflemektedir. Grubun herhangi bir bağlı kuruluş programı yürütmediği gözlemlenmektedir; bu durum, gerçekleştirilen saldırıların doğrudan grup tarafından koordine edildiği ihtimalini güçlendirmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya dosya listesi paylaşılmamıştır.

Kurum profili

Information Chatham-Kent, Ontario merkezli faaliyet gösteren ve United Way Chatham-Kent bünyesinde hizmet veren kâr amacı gütmeyen bir kuruluştur. Bu yapı, bölgedeki bireylere çeşitli sosyal hizmetler ve bilgi desteği sağlamak amacıyla çalışmalarını sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Safepay, 2024 yılının sonlarında ortaya çıkan ve çifte gasp yöntemini kullanan bir fidye yazılımı oluşumudur. Kurumun sosyal hizmetler sektöründe faaliyet göstermesi, sızdırılmış olabilecek verilerin hassas kişisel bilgileri içerebileceği riskini beraberinde getirmektedir. Bu tür bir veri sızıntısı, Kanada'nın kişisel verilerin korunmasına yönelik düzenlemeleri olan PIPEDA mevzuatı kapsamında yasal sorumluluklar doğurabilir.

Kurumun hizmet verdiği toplumsal kesimlerin savunmasız nüfuslar olması, verilerin ifşasının kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabileceği endişesini yaratmaktadır. Sosyal hizmet sağlayan kurumların, hassas verilerin korunması noktasında yüksek güvenlik standartları uygulaması ve veri sızıntılarına karşı hazırlıklı olması kritik önem taşımaktadır.

Siber güvenlik ve kurumsal savunma

Bu tür olaylar, kurumların veri koruma stratejilerini gözden geçirmeleri gerektiğini göstermektedir. Özellikle sosyal hizmetler gibi hassas verilerin işlendiği sektörlerde, aşağıdaki adımlar önem arz etmektedir:

• Veri sınıflandırma: Hangi verilerin en yüksek koruma seviyesine ihtiyaç duyduğunun belirlenmesi.
• Erişim kontrolleri: Hassas bilgilere erişimin sadece yetkili personel ile sınırlandırılması.
• Yedekleme stratejileri: Verilerin güvenli ve izole ortamlarda yedeklenmesi.
• Personel eğitimi: Oltalama saldırılarına karşı farkındalığın artırılması.

Sonuç olarak, Safepay grubunun doğrudan koordine ettiği bu tür saldırılar, kurumların sadece teknik savunma değil, aynı zamanda yasal ve toplumsal sorumluluklar açısından da hazırlıklı olmasını zorunlu kılmaktadır.