Safepay fidye yazılımı grubu join-the-quest.co.uk kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Duyuru tarihi: 11 Mayıs 2025

Safepay grubu join-the-quest.co.uk verilerini sızdırdığını iddia ediyor

Safepay fidye yazılımı grubu, Birleşik Krallık merkezli join-the-quest.co.uk adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruma ait önemli miktarda verinin ele geçirildiğini ve sızdırıldığını iddia ederek kurum üzerinde baskı kurmayı hedefliyor.

Siber suç dünyasında yaygınlaşan bu tür eylemler, genellikle kurumları şantaj yoluyla maddi kazanç elde etmek amacıyla hedef almaktadır. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi platformlarında paylaşarak kurumun itibarını ve operasyonel kabiliyetini tehdit ederler.

Saldırı süreci ve grubun iddiaları

Safepay grubunun yaptığı açıklamaya göre, söz konusu siber saldırı 16 Nisan 2025 tarihinde gerçekleşti. Grubun iddiaları doğrultusunda, saldırı sonucunda kurumun 14,6 milyon dolar tutarında bir gelire sahip olduğu bilgisi de paylaşılmıştır. Bu tür finansal verilerin saldırganlar tarafından paylaşılması, genellikle kurumun ödeme gücünü ölçmek ve şantajın etkisini artırmak amacıyla kullanılan bir taktiktir.

Saldırının üzerinden geçen süre ve verilerin sızıntı sitesinde 11 Mayıs 2025 tarihinde listelenmesi, grubun verileri ele geçirdikten sonra belirli bir hazırlık süreci yürüttüğünü göstermektedir. Bu süreçte saldırganlar, verileri analiz ederek kurum üzerinde en yüksek baskıyı oluşturacak yöntemleri belirlemeye çalışmaktadır.

Sızdırılan verilerin içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair detaylı bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntüsü yalnızca verilerin toplam boyutuna odaklanmaktadır.

• Sızdırılan verilerin toplam boyutu 45 GB olarak belirtilmiştir.

Verilerin içeriği, hangi dosya türlerini kapsadığı veya hangi departmanlara ait olduğu konusunda herhangi bir ayrıntı verilmemiştir. Bu durum, siber saldırı sonrası sızıntı sitelerinde sıkça karşılaşılan, verinin içeriğini gizleyerek belirsizlik üzerinden baskı kurma stratejisinin bir parçası olabilir.

Saldırının olası sonuçları ve değerlendirme

Safepay grubu tarafından yapılan bu ilan, join-the-quest.co.uk kurumunun hassas verilerinin ifşa edilmesi riskiyle karşı karşıya olduğunu göstermektedir. Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yaptırımlar ve veri koruma otoriteleri tarafından yürütülecek kapsamlı incelemeler söz konusu olabilir.

Saldırganların uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kurumun operasyonel sürekliliğini bozmayı amaçlamaktadır. Verilerin sızması, kurumun günlük faaliyetlerini aksatabileceği gibi, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı gibi ikincil riskler oluşturma potansiyeline sahiptir. Bu tür durumlar, sadece finansal kayıplara değil, aynı zamanda uzun vadeli güven kaybına da yol açabilir.

Siber saldırılara karşı korunmak isteyen kuruluşların, ağ güvenliği protokollerini sıkılaştırması, düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, olası etkileri minimize etmek adına hayati bir adımdır.