Safepay fidye yazılımı grubu mercercapital.com kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Haziran 2025

Safepay grubu mercercapital.com için veri sızıntısı ilanı yayımladı

Safepay fidye yazılımı grubu, 7 Haziran 2025 tarihinde sızıntı sitesinde yayımladığı bir ilanla mercercapital.com kurumunu hedef aldığını duyurdu. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve süreci

Tehdit aktörü olarak bilinen Safepay, mercercapital.com kurumuna yönelik gerçekleştirdiği saldırının 23 Mayıs 2025 tarihinde gerçekleştiğini iddia etmektedir. Grubun yayımladığı ilan, kurumun verilerinin dışarı aktarıldığına dair iddialar içermektedir. Bu tür olaylarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin kamuya açıklanması tehdidiyle kurumdan fidye talep ettiği çifte gasp yöntemi uygulamaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar açısından büyük bir baskı oluşturmayı amaçlamaktadır.

Saldırganların bu yöntemi kullanması, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda hassas bilgileri sızdırarak kurumun piyasa değerini ve müşteri güvenini hedef aldıklarını göstermektedir. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması ve herhangi bir bağlı kuruluş programı olmadan faaliyetlerini sürdürmesi, grubun kendi operasyonel disiplinine sahip bir yapı olarak hareket ettiğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanı kapsamında sızdırılan verilerin içeriğine dair henüz detaylı bir açıklama yapılmamıştır. Ancak paylaşılan ekran görüntülerine bakıldığında, verilerin 289 GB boyutunda tek bir ZIP dosyası olarak listelendiği görülmektedir. Sızıntı ilanında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Mercer Capital hakkında

Mercer Capital, finansal danışmanlık alanında faaliyet gösteren bir kuruluştur. Şirket; iş değerlemesi, finansal danışmanlık ve yatırım bankacılığı hizmetleri sunmaktadır. Temel uzmanlık alanları arasında işletme değerlemesi, işlem danışmanlığı ve finansal raporlama yer almaktadır.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal kayıtları ve operasyonel süreçleri üzerinde ciddi riskler oluşturabilecek niteliktedir. Mercer Capital'in Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür siber saldırılar çok boyutlu tehlikeler barındırmaktadır. Verilerin sızdırılması, kurumun itibarının zarar görmesine ve kurumun müşterilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarının artmasına zemin hazırlayabilir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

• İtibar kaybı riski: Verilerin sızdırılması, müşterilerin kuruma olan güvenini sarsabilir.
• Hedefli oltalama: Ele geçirilen veriler, müşterilere yönelik yeni saldırı vektörleri oluşturabilir.
• Yasal yaptırımlar: Veri ihlalleri, karmaşık düzenleyici kurum denetimlerini ve yasal sorumlulukları beraberinde getirebilir.