Safepay fidye yazılımı grubu codylawfirm.com adlı hukuk bürosunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mayıs 2025

Safepay fidye yazılımı grubu, codylawfirm.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kuruma ait önemli miktarda verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

Safepay grubu, 29 Mayıs 2025 tarihinde gerçekleştirdiği bir duyuru ile codylawfirm.com'un bir veri ihlaliyle karşı karşıya kaldığını iddia etti. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı 15 Mayıs 2025 tarihinde gerçekleşti. Saldırganlar, kurumun finansal büyüklüğüne dikkat çekmek amacıyla kuruluşun 377 milyon dolar gelir elde ettiğini belirterek iddialarını desteklemeye çalıştı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntemde, kurban kurumun verilerine erişimi engellenirken, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması işletilir. Safepay grubunun bu tür bir strateji izlediği bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin toplam boyutunun 59 GB olduğu belirtilmiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde verilerin içeriğine dair herhangi bir detaylı bilgiye yer verilmemiştir. Paylaşılan görselde yalnızca toplam veri boyutu ve kurumun finansal gelirine dair bilgiler yer almaktadır.

Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

Hedefteki kuruluş hakkında

Cody Law Firm, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, müvekkillerine çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kuruluşlar, doğası gereği hassas bilgiler barındırmaktadır.

Sektörel riskler ve değerlendirme

Safepay grubu, 2024 yılının sonlarında ortaya çıkan ve operasyonel süreçlerini merkezi bir yapıda yürüttüğü tahmin edilen bir fidye yazılımı oluşumudur. Grubun bir bağlı kuruluş programı kullanmadığına dair iddialar, saldırı operasyonlarının merkezi bir yönetimle yürütüldüğüne işaret etmektedir.

Hukuk büroları gibi profesyonel hizmet sağlayan kurumlara yönelik gerçekleştirilen bu tür sızıntılar, çok boyutlu riskler barındırmaktadır. Özellikle müvekkil gizliliğinin ihlal edilmesi ve hassas ticari bilgilerin ifşa olması, bu tür siber olayların en kritik sonuçları arasında yer almaktadır. Amerika Birleşik Devletleri merkezli bir kuruluş olan Cody Law Firm için, bu tür bir veri ihlali iddiası, ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerini beraberinde getirebilir.

Siber saldırıların sonuçları sadece veri kaybıyla sınırlı kalmamakta, aynı zamanda kurumun itibarının zedelenmesine ve ikincil saldırı risklerinin artmasına da yol açabilmektedir. Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda yasal uyumluluk süreçlerine hazırlıklı olmaları büyük önem taşamaktadır.