Safepay fidye yazılımı grubu macedonia.oh.us kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Haziran 2025

Safepay fidye yazılımı grubu, macedonia.oh.us alan adını kendi sızıntı portalında listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamada, söz konusu kurumun verilerinin ele geçirildiğine dair iddialar yer almaktadır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Safepay, macedonia.oh.us alan adını sızıntı portalında paylaşarak bir veri ihlali gerçekleştiğini öne sürdü. Grubun iddiasına göre, kurum 14 Mayıs 2025 tarihinde bir saldırıya uğramış ve bu süreçte veriler ele geçirilmiştir. İddia edilen bu olay, 17 Haziran 2025 tarihinde grubun sızıntı sitesinde yayımlanmıştır.

Saldırganların, kurban üzerinde baskı kurmak amacıyla çifte gasp yöntemi kullandığı görülmektedir. Çifte gasp stratejisi, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda bu verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit eden ve verilerin kamuoyuna açıklanması riskiyle birleşen tehlikeli bir taktiktir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca 66.5 GB boyutunda bir ZIP dosyası olduğu görülmektedir.

İlanda herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Macedonia, Ohio'da bulunan yerel bir yönetim birimidir. Şehir yönetimi; bölge sakinlerine belediye hizmetleri, kamu güvenliği ve yerel altyapı yönetimi gibi idari hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, bir kamu kurumuna ait hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Macedonia, Amerika Birleşik Devletleri merkezli bir kamu kurumu olduğu için bu durum, eyalet düzeyindeki veri koruma düzenlemeleri ve kamu güvenliği protokolleri açısından önemli sonuçlar doğurabilir. Kamu hizmeti sunan bir yapının hedef alınması, sızan verilerin vatandaşların kişisel bilgilerini içerme ihtimalinin yüksek olduğunu göstermektedir.

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ciddi şekilde tehdit edebilir. Ayrıca, bu tür veri sızıntıları kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerine de yol açabilir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, vatandaşların mahremiyetini korumak adına kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Kamu sektörü gibi kritik altyapı hizmetleri sunan kuruluşların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi stratejik adımlar büyük önem arz etmektedir. Verilerin şifrelenmesi ve yedekleme protokollerinin sıkılaştırılması, olası bir ihlal durumunda hasarın etkilerini azaltmaya yardımcı olabilir.