Safepay fidye yazılımı grubu dawg-dok.de verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Almanya
• Duyuru tarihi: 21 Mayıs 2025

Safepay fidye yazılımı grubu, Almanya'da faaliyet gösteren dawg-dok.de kurumuna ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamayla, kurumun sistemlerinden elde edildiğini iddia ettiği geniş kapsamlı bir veri arşivini kamuoyuna sunduğunu bildirdi.

Saldırı iddiası ve sızıntı süreci

Safepay adlı fidye yazılımı grubu, 21 Mayıs 2025 tarihinde sızıntı sitesinde dawg-dok.de alan adına yönelik bir ilan yayımladı. Grubun iddiasına göre, saldırı 15 Nisan 2025 tarihinde gerçekleştirildi. İlanda, kurumun sistemlerinden ele geçirildiği öne sürülen verilerin 123 GB boyutunda bir arşiv halinde hazırlandığı belirtiliyor. Grup, söz konusu verilerin hem indirilmesine hem de çevrimiçi olarak görüntülenmesine olanak sağlayan bağlantıları ilan üzerinden erişime açtığını beyan etti.

Fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanması, genellikle çifte gasp stratejisinin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin ifşa edilmesi, kurumun itibarını zedeleyebileceği gibi, yasal yaptırımlarla karşı karşıya kalmasına da neden olabilir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğinin ne olduğuna dair spesifik bir ayrıntı yerine, yalnızca 123 GB boyutunda bir ZIP dosyasının varlığı görülmektedir. İlan kapsamında sızan verilerin hangi veri türlerini içerdiğine dair herhangi bir sınıflandırma yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Dawg-dok, Almanya'nın Berlin şehrinde faaliyet gösteren bir veteriner kliniğidir. Kurum, evcil hayvanlar için genel veterinerlik hizmetleri ve sağlık bakımı gibi çeşitli sağlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun verilerinin yetkisiz kişilerce ele geçirilmiş olabileceğini göstermektedir. Kurumun Almanya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenebilir. Verilerin sızması, kurumun müşterileri veya çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Saldırgan grubun, 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı olmadan faaliyet gösterdiği bilinmektedir. Bu tür durumlar, kurumların veri güvenliği süreçlerini ve erişim kontrollerini daha sıkı tutmalarının önemini bir kez daha ortaya koymaktadır. Özellikle sağlık ve hizmet sektöründe faaliyet gösteren kurumlar, siber saldırganların hedefi haline gelebilmektedir. Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, sızıntı iddiası kurumun veri gizliliği üzerinde ciddi bir baskı oluşturmaktadır. Verilerin içeriği hakkında henüz kesin bir bilgi olmasa da, 123 GB boyutundaki verinin sızdırılmış olması, kurumun dijital varlıklarının güvenliği konusunda ciddi bir risk teşkil etmektedir.