Safepay fidye yazılımı grubu ggw.net kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2025

Safepay fidye yazılımı grubu, Kanada merkezli muhasebe ve danışmanlık firması ggw.net'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Safepay olarak bilinen tehdit aktörü, 10 Ekim 2025 tarihinde ggw.net kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Grubun iddialarına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve bu erişim sonucunda veriler ele geçirilmiştir. Söz konusu ilanın sızıntı sitesinde yayımlanması, saldırganların kuruma yönelik bir şantaj sürecini başlattığını göstermektedir.

Fidye yazılımı saldırılarında bu tür listelemeler, genellikle saldırganların kurbanlarını kamuya açık bir platform üzerinden baskı altına almak amacıyla kullandığı bir yöntemdir. Bu süreçte saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumdan fidye talep etmektedirler. Bu durum, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak kurumsal itibar ve yasal uyumluluk üzerinden baskı kurmaya çalıştığını göstermektedir.

Söz konusu verilerin niteliği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin spesifik niteliği hakkında mevcut kayıtlar ve paylaşılan görseller üzerinde herhangi bir detay bulunmamaktadır. İlanın içeriğinde, hangi tür dosyaların veya hangi hassas bilgilerin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Saldırganların veri içeriği hakkında bilgi vermemesi, şantaj sürecinin ilerleyen aşamalarında bir pazarlık unsuru olarak kullanılmak üzere stratejik bir hamle olabilir. Veri boyutuna veya dosya sayısına dair de herhangi bir açıklama yapılmamıştır.

Kurum hakkında bilgi

Glenn Graydon Wright LLP (GGW), 1958 yılında kurulmuş olan ve Kanada'nın Oakville şehrinde faaliyetlerini sürdüren bir muhasebe ve danışmanlık firmasıdır. Şirket, müşterilerine güvence, vergi süreçleri ve çeşitli finansal danışmanlık hizmetleri sunmaktadır. Uzun yıllara dayanan geçmişiyle profesyonel hizmetler sektöründe yer alan kurum, çeşitli finansal süreçlerin yönetimi konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun bünyesinde barındırdığı hassas finansal verilerin ve müşteri bilgilerinin kamuya açıklanma riskini beraberinde getirmektedir. Kanada merkezli bir muhasebe firması olan kurumun, böyle bir sızıntı durumunda PIPEDA gibi yerel veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Veri sızıntılarının yarattığı bu tür yasal riskler, kurumlar için ciddi yaptırımlar doğurabilir.

Saldırının kurumun müşterileri üzerinde de ikincil riskler oluşturması beklenmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin niteliğine bağlı olarak müşteriler için ciddi tehditler oluşturabilir. Bu durum, profesyonel hizmetler sektöründeki diğer firmalar için de önemli bir uyarı niteliğindedir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişim aşamasında olabileceğini göstermektedir. Bu durum, grubun benzer sektörlerdeki diğer firmalar için potansiyel bir tehdit oluşturmaya devam edebileceği anlamına gelmektedir. Profesyonel hizmetler sektöründeki kurumların, bu tür gelişen tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma stratejilerini geliştirmeleri kritik önem taşımaktadır.