Safepay fidye yazılımı grubu hurst-schroeder.de kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Nisan 2025

Safepay grubu tarafından yapılan sızıntı ilanı

Safepay adlı tehdit aktörü, 16 Nisan 2025 tarihinde hurst-schroeder.de kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Bu tür ilanlar, siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yöntemlerin bir parçasıdır.

Söz konusu sızıntı ilanı, grubun çifte gasp yöntemini uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ederek kurum üzerinde iki yönlü bir baskı kurmasını ifade eder. Bu yöntem, kurumların verileri geri almak için fidye ödemesi yapmalarını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine ilişkin herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Saldırganlar, hangi dosyalara eriştikleri veya verilerin kapsamı hakkında herhangi bir detay sunmamıştır.

Hurst & Schröder hakkında

Hurst & Schröder, Almanya'nın Hamburg şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle ceza hukuku, aile hukuku ve trafik hukuku gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Safepay grubunun 2024 sonlarında ortaya çıktığı ve çifte gasp yöntemini benimsediği bilinmektedir. Kurumun verilerinin yayımlanması, çalışanların veya müşterilerin kişisel verilerinin ifşa olmasına yol açabilir. Almanya merkezli bir kurum olması nedeniyle, olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir.

Ayrıca, sızan veriler ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin oluşturabilir. Grubun bağlı kuruluş programı kullanmadığı belirtildiğinden, saldırıların doğrudan grup tarafından yönetildiği değerlendirilebilir. Bu durum, saldırı operasyonlarının merkezi bir yapı tarafından yürütüldüğüne işaret etmektedir.

Hukuk büroları gibi hassas verilerin işlendiği sektörlerde, bu tür siber saldırılar büyük riskler barındırmaktadır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri sızıntılarını önlemek ve olası bir siber olay durumunda yasal yükümlülükleri yerine getirmek adına kritik önem taşımaktadır.