Safepay fidye yazılımı grubu eu-rec.de kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

Safepay adlı fidye yazılımı grubu, Almanya merkezli bir işe alım ve personel temini ajansı olan eu-rec.de kurumunun verilerini çaldığını iddia ederek kurumun ismini sızıntı platformunda listeledi. Grup, söz konusu kurumun ağlarından sızdırıldığı öne sürülen verilerin mevcut olduğunu duyurdu.

Saldırı ve iddia edilen olay

Tehdit aktörü olarak bilinen Safepay, eu-rec.de kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini öne sürmüştür. Yapılan duyuruya göre, saldırganlar kurumun ağlarından ele geçirdiklerini iddia ettikleri verileri sızıntı sitesinde kamuya açık hale getirme tehdidinde bulunmaktadır. Grup, bu süreçte çifte gasp yöntemiyle hareket ettiğini beyan etmiştir.

Çifte gasp yöntemi, siber suçluların kurbanlarını iki farklı şekilde baskı altına almayı amaçlayan bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri de sızdırmakla tehdit ederler. Bu durum, kurumlar için hem operasyonel süreçlerin durması hem de verilerin kötü niyetli ellerde yayılması nedeniyle çok boyutlu bir kriz yaratmaktadır.

Sızdırılan veriler hakkında detaylar

Söz konusu sızıntı olayında paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ilan sadece 63 GB boyutunda bir ZIP dosyasının mevcut olduğunu belirtmektedir.

• 63 GB boyutunda bir ZIP dosyası

Kurum profili

EU-REC, Almanya merkezli bir işe alım ve personel temini ajansıdır. Şirket, çeşitli sektörlerde faaliyet gösteren işletmeler için profesyonel iş gücü çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği protokollerinde potansiyel zafiyetlerin olabileceğine işaret edebilir. Almanya merkezli bir kuruluş olması sebebiyle, sızdırıldığı iddia edilen verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekebilir ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Çifte gasp yöntemi, kurumun hem operasyonel sürekliliğinin bozulmasına hem de ciddi bir itibar kaybına uğramasına neden olabilir.

Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, benzer grupların geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma riskinin yüksek olduğu görülmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, veri güvenliği mimarilerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Özellikle personel verileriyle uğraşan ajanslar için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir. Kurumların, siber saldırı sonrası süreç yönetimi ve yasal uyumluluk konularında hazırlıklı olması, olası bir ihlal durumunda hasarın boyutlarını azaltmak açısından kritik önem taşımaktadır.