Safepay fidye yazılımı grubu divgroup.eu kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Slovakya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Temmuz 2025

Safepay adlı fidye yazılımı grubu, Slovakya merkezli teknoloji şirketi divgroup.eu'nun siber saldırıya uğradığını ve büyük miktarda verinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen Safepay grubu, divgroup.eu kurumunun bir veri ihlaliyle karşı karşıya kaldığını öne sürerek ilgili kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun yıllık gelirinin 6,8 milyon dolar olduğu belirtilirken, saldırı sonucu 75 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Saldırının 3 Haziran 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, çalınan verilerin kamuya açık bir şekilde yayımlanması ihtimaline karşı bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım yöntemleri, kurban şirketler üzerinde psikolojik baskı kurmak ve ödeme yapmaya zorlamak amacıyla sıklıkla kullanılan bir taktik olarak karşımıza çıkmaktadır.

Sızdırılan veriler hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan bilgilere bakıldığında, ele geçirildiği söylenen verilerin içeriğine dair spesifik bir bilgi sunulmamıştır. Paylaşılan ekran görüntülerinde verilerin içeriğinin ne olduğuna dair bir ayrıntı bulunmamakta, yalnızca verilerin toplam boyutunun 75 GB olduğu görülmektedir.

Hedefteki kurum olan divgroup.eu

DivGroup, Slovakya merkezli faaliyet gösteren bir teknoloji şirketidir. Kurum, temel olarak yazılım geliştirme, BT danışmanlığı ve dijital çözümler alanlarında uzmanlaşmış olup teknoloji sektöründe hizmet vermektedir.

Olayın analizi ve sektörel riskler

Safepay grubunun, kurbanları hem sistemlerini şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp stratejisini uyguladığı bilinmektedir. Bu durum, divgroup.eu için hassas verilerin kamuya açık hale gelmesi riskini beraberinde getirmektedir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir.

Kurumun Slovakya merkezli olması, olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği anlamına gelmektedir. Ayrıca, Safepay grubunun bir bağlı kuruluş programı kullanmıyor olması, saldırıların doğrudan grup tarafından koordine edildiğine dair bir işaret olarak değerlendirilebilir. Bu tür doğrudan operasyonlar, kurumun operasyonel sürekliliğini olumsuz etkileyebilecek bir risk faktörüdür.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin ve operasyonel sürekliliğin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların, siber saldırıların etkilerini azaltmak adına güçlü veri yedekleme stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve çalışanlar için düzenli farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, veri ihlallerine karşı hızlı bir müdahale planının hazır bulundurulması, olası yasal süreçlerin ve itibar kayıplarının yönetilmesinde hayati rol oynamaktadır.