Safepay fidye yazılım grubu wilsonatllaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Eylül 2025

ABD merkezli bir hukuk bürosu olan wilsonatllaw.com, Safepay isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verileri ele geçirilmiş durumda ve siber saldırganlar bir geri sayım süreci başlatmış bulunuyor.

Saldırı iddiası ve süreç

Safepay grubu, 1 Eylül 2025 tarihinde yaptığı bir açıklama ile wilsonatllaw.com adlı kurumu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırı süreci 4 Ağustos 2025 tarihinde gerçekleşti. Siber saldırganlar, kurumun verilerine erişim sağladıklarını ileri sürerek bir geri sayım başlatmış durumdalar. Bu tür geri sayımlar, genellikle siber suçluların kurbanlarına şantaj yapmak ve baskıyı artırmak amacıyla kullandığı bir yöntemdir. Söz konusu duyuru, hukuk bürosunun operasyonel faaliyetleri üzerinde doğrudan bir tehdit oluşturmaktadır.

Veri içeriğine dair bilgiler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, dosya sayısı veya toplam boyutu hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde herhangi bir spesifik bilgi bulunmamaktadır. İlan edilen verilerin içeriğine dair somut bir detay verilmemiştir.

Wilson AT Law hakkında

Wilson AT Law, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum; kişisel yaralanma, aile hukuku ve miras planlaması gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun bir hukuk bürosu olması nedeniyle ciddi riskler barındırmaktadır. Sızdırılan verilerin müvekkil gizliliğine dair hassas kişisel bilgileri içerme olasılığı oldukça yüksektir. Bu durum, kurumun ABD'deki eyalet bazlı veri koruma yasaları ve mesleki etik standartlar çerçevesinde hukuki yaptırımlarla karşı karşıya kalmasına yol açabilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda yayımlanması veya karanlık ağlarda satılması riskini artırmaktadır. Bu durum, hem kurumun hem de müvekkillerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması riskini beraberinde getirmektedir. Safepay grubu hakkında kamuya açık veriler oldukça sınırlıdır; zira grup 2024 yılının sonlarında ortaya çıkmıştır.

Siber güvenlik ve savunma stratejileri

Bu tür olaylar, profesyonel hizmetler sektöründeki kurumlar için kritik dersler içermektedir. Fidye yazılımı saldırılarından korunmak ve olası bir sızıntının etkilerini azaltmak için kurumların şu adımları izlemesi önem arz etmektedir:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de aktarılırken güçlü yöntemlerle şifrelenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.
• Erişim kontrolü: En az yetki ilkesiyle kullanıcı erişimlerinin kısıtlanması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı sürekli denetlenmesi.

Sonuç olarak, siber saldırganların kullandığı çifte gasp yöntemi, verilerin gizliliğini ihlal etmenin yanı sıra kurumun itibarını ve operasyonel sürekliliğini de doğrudan hedef almaktadır. Hukuk büroları gibi yüksek düzeyde gizlilik gerektiren sektörlerde, bu tür tehditlere karşı proaktif bir savunma hattı oluşturulması hayati önem taşımaktadır.