Safepay fidye yazılımı grubu bridgenetcommunicationsrgv.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Ekim 2025

Safepay fidye yazılımı grubu, bridgenetcommunicationsrgv.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumu baskı altına almak amacıyla yürütülen siber saldırı faaliyetlerinin bir parçası olarak görülmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 10 Ekim 2025 tarihinde bridgenetcommunicationsrgv.com alan adına sahip olan kurumu sızıntı sitesine ekledi. Grup, söz konusu ilanda kurumun faaliyetleri ve hizmet verdiği sektörlere dair genel bilgiler yayımlayarak bir fidye talebi oluşturmaya çalıştığını göstermiştir. Bu tür listelemeler, siber suçluların kurbanlarını doğrudan hedef aldığı ve operasyonel süreçleri üzerinden baskı kurmaya çalıştığı bir stratejinin parçasıdır.

Söz konusu ilan, grubun çifte gasp yöntemini kullandığını açıkça ortaya koymaktadır. Çifte gasp stratejisi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak ile veri gizliliğini korumak arasında bir seçim yapmaya zorlanmasına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun faaliyet alanı ve hizmet verdiği sektörlere dair genel bilgiler içermektedir. Bu durum, saldırganların henüz verilerin kapsamı hakkında somut bir kanıt sunmadığını veya stratejik olarak verileri sakladığını göstermektedir.

• Sızdırılan verilerin içeriğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

BridgeNet Communications, Rio Grande Vadisi ve Orta Teksas bölgelerinde faaliyet gösteren bir teknoloji şirketidir. Şirket, düşük voltajlı sistemler ve yapısal kablolama çözümleri konusunda uzmanlaşmış olup teknoloji sektöründe hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Safepay grubunun bu eylemi, kurumun operasyonel sürekliliğini ve müşterileriyle olan güven ilişkisini ciddi şekilde olumsuz etkileyebilir. BridgeNet Communications'ın K-12 okul bölgeleri ve hastaneler gibi kritik sektörlere hizmet vermesi, sızdırılan verilerin hassasiyetini artırmaktadır. Bu tür kritik sektörlerdeki verilerin sızdırılması, HIPAA gibi düzenlemeler kapsamında ciddi uyumluluk riskleri oluşturabilir.

Çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi durumunda kurumun müşterileri için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Grubun 2024 sonlarında ortaya çıkan bir yapı olduğu göz önüne alındığında, bu tür saldırıların daha geniş bir ölçekte devam etme olasılığı bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle kritik altyapılara hizmet veren teknoloji şirketleri için siber dayanıklılık, operasyonel sürdürülebilirliğin temel bir parçası haline gelmiştir.