safepay fidye yazılım grubu ziese.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Almanya
• Duyuru tarihi: 19 Şubat 2025

Almanya merkezli faaliyet gösteren Ziese.net adlı kurum, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir.

Saldırının detayları ve iddialar

Safepay grubu, 19 Şubat 2025 tarihinde Ziese.net kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Tehdit aktörünün iddialarına göre, saldırı süreci 10 Şubat 2025 tarihinde gerçekleşmiştir. Grup, kurumun ağ sistemlerine sızdığını ve bu süreçte belirli verileri dışarı aktardığını öne sürmektedir. Ancak, yapılan bu duyuruda herhangi bir fidye tutarı belirtilmemiştir ve sızdırıldığı iddia edilen verilerin toplam boyutu hakkında da herhangi bir bilgi verilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurbanlarını iki farklı yöntemle tehdit ederler. Birinci yöntem, sistemlerin şifrelenmesi yoluyla operasyonel faaliyetlerin durdurulmasıdır. İkinci yöntem olan çifte gasp tekniğinde ise saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkileyen bir risk faktörü haline gelmektedir.

Veri içeriği ve sızıntı durumu

Söz konusu sızıntı ilanıyla ilgili olarak verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlanda sızdırılan verilerin içeriğine dair hiçbir ayrıntı sunulmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü da mevcut değildir. Bu durum, sızıntının kapsamının ve sızdırılan bilgilerin hassasiyetinin henüz net bir şekilde belirlenemediğini göstermektedir.

Sızdırılan veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Ziese & Sons Excavating, Inc., Crown Point ve çevresindeki bölgelerde hizmet veren bir hafriyat ve kazı şirketidir. Şirket, çeşitli inşaat projeleri için kapsamlı kazı hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Kurumun Almanya'da yerleşik bir yapı olması nedeniyle, kişisel verilerin sızması durumunda Genel Veri Koruma Yönetmeliği (GDPR) (GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir.

Safepay grubu, 2024 yılının sonlarında ortaya çıkan ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu grubun faaliyetleri, kurumun verilerinin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması riskini artırmaktadır. Bu tür durumlarda, kurumların veri sızıntılarını tespit etmek için sürekli izleme yapmaları, ağ erişim kontrollerini sıkılaştırmaları ve çalışanlar için güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.

Siber saldırıların karmaşıklığı arttıkça, özellikle inşaat ve altyapı gibi operasyonel süreçlerin yoğun olduğu sektörlerde, verilerin korunması ve sistem güvenliğinin sağlanması hayati bir önem kazanmaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve olası yasal süreçlere hazırlıklı olmaları gerekmektedir.