Safepay fidye yazılımı grubu ctd-dortmund.de kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Almanya
• Duyuru tarihi: 21 Mayıs 2025

Safepay fidye yazılımı grubu, Almanya merkezli bir eğitim kurumu olan ctd-dortmund.de'ye ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan açıklamaya göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiasına dair detaylar

Tehdit aktörleri tarafından yapılan paylaşıma göre, söz konusu kurum 8 Nisan 2025 tarihinde bir siber saldırıya maruz kalmıştır. Safepay grubu, bu saldırı sonucunda kurumun sistemlerine sızdığını ve verileri ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 21 Mayıs 2025 tarihinde gerçekleşmiştir. Saldırganlar, kurumun yıllık gelirinin 5 milyon dolar seviyesinde olduğunu belirterek, hedef aldıkları yapının ekonomik ölçeğine dikkat çekmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, ele geçirildiği öne sürülen verilerin toplam boyutuna dair bir ibare yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır; paylaşılan ekran görüntüsünde yalnızca verinin toplam boyutuna ilişkin bir ifade bulunmaktadır.

• Toplam 60 GB boyutunda veri sızdırıldığı iddia edilmektedir.

Söz konusu listede, sızdırılan verilerin hangi türden dosyalardan oluştuğuna dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

Hedef alınan ctd-dortmund.de, Almanya'nın Dortmund şehrinde faaliyet gösteren bir eğitim kurumudur. Kurum, özellikle mesleki eğitim, sertifikasyon süreçleri ve bireylerin iş gücü piyasasına entegrasyonu gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Almanya merkezli olması sebebiyle, sızan verilerin kişisel veriler içermesi durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Safepay grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırma tehdidiyle korkutmayı amaçlayan çifte gasp yöntemini kullandığı bilinmektedir. Bu durum, verilerin kamuya açık bir şekilde yayımlanmasıyla birlikte ikincil risklerin de ortaya çıkmasına neden olabilir. Bu tür riskler arasında kimlik hırsızlığı veya kuruma yönelik daha sofistike hedefli oltalama saldırıları yer alabilir.

Siber saldırıların bu tür sonuçları, kurumların veri ihlali bildirim yükümlülüklerini dikkatle değerlendirmelerini ve ağ güvenliklerini kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır. Özellikle eğitim ve sertifikasyon gibi hassas verilerin işlendiği sektörlerde, ağ güvenliğinin artırılması ve veri koruma protokollerinin güncellenmesi kritik önem taşımaktadır.