Safepay fidye yazılım grubu www.iecsolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Şubat 2025

Safepay grubu iecsolutions.com şirketini hedef aldı

Safepay adlı tehdit aktörü, 5 Şubat 2025 tarihinde yayımladığı bir ilan ile iecsolutions.com adlı kuruma ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu veri sızıntısı iddiasıyla kurumu hedef alan bir siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü Safepay tarafından yapılan açıklamaya göre, söz konusu siber olay 25 Ocak 2025 tarihinde gerçekleşmiştir. Grup, bu saldırı kapsamında uyguladığı yöntem olarak çifte gasp taktiğini kullanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemlere erişim sağlamakla kalmayıp, ele geçirdikleri verileri yayımlama tehdidiyle kurumlardan fidye talep etmesi esasına dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır.

Sızan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine dair sızıntı sitesinde herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızan verilerin türü, boyutu veya içeriği hakkında herhangi bir detay sunulmamıştır.

IEC Solutions hakkında genel bilgiler

IEC Solutions, endüstriyel otomasyon, kontrol sistemleri ve üretim süreçleri için mühendislik ve teknoloji çözümleri sunan Amerikan merkezli bir şirkettir.

Saldırının olası sonuçları ve değerlendirme

Safepay grubu, 2024 yılı sonlarında faaliyetlerine başlayan ve çifte gasp yöntemini benimseyen bir yapı olarak tanımlanmaktadır. Grubun saldırıları gerçekleştirmek için bir bağlı kuruluş programı kullanmadığı belirtilmektedir; bu durum, saldırıların daha merkezi bir kontrol altında yürütüldüğü şeklinde değerlendirilebilir.

Kurumun verilerinin sızdırılması durumunda ortaya çıkabilecek riskler şunlardır:

• Kimlik hırsızlığı: Sızan verilerin niteliğine bağlı olarak, çalışanların veya müşterilerin kimlik hırsızlığına maruz kalma riski artabilir.
• Hedefli oltalama: Ele geçirilen verilerin türüne göre, kuruma veya paydaşlarına yönelik daha sofistike ve hedefli oltalama saldırıları görülebilir.
• Tedarik zinciri riskleri: Veri sızıntısı, kurumun iş ortaklarını ve tedarik zinciri süreçlerini de etkileyebilecek riskler doğurabilir.

IEC Solutions'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Bu tür siber güvenlik olayları, üretim sektöründeki diğer kuruluşlar için de kritik önem taşımaktadır. Kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları, olası bir saldırının etkilerini minimize etmek adına hayati önem taşımaktadır.