Safepay fidye yazılımı grubu nod.ro şirketini hedef aldı

• Fidye grubu: Safepay
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 12 Temmuz 2025

Safepay fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Romanya merkezli nod.ro şirketini hedef aldığını ve şirkete ait önemli miktarda veriyi ele geçirdiğini duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, sızdırılan verilerin toplam boyutu 29,5 GB olarak belirtiliyor.

Saldırıya dair iddialar ve olay süreci

Safepay grubu tarafından 12 Temmuz 2025 tarihinde yapılan resmi açıklamaya göre, nod.ro adlı kuruluş bir siber saldırıya maruz kalmıştır. Tehdit aktörleri, saldırının gerçekleştiği tarihin 29 Mayıs 2025 olduğunu öne sürmektedir. Bu süreçte grubun, şirketin sistemlerine erişim sağlayarak 29,5 GB boyutunda veriyi dışarı çıkardığını iddia ettiği görülmektedir.

Saldırganlar tarafından paylaşılan bilgilerde, kurumun finansal durumuyla ilgili de dikkat çekici bir iddia yer almaktadır. İlanda, nod.ro şirketinin yıllık gelirinin 13,1 milyon dolar olduğu bilgisine yer verilmiştir. Bu tür finansal verilerin sızıntı ilanlarında yer alması, saldırganların kurumun ekonomik büyüklüğünü vurgulayarak baskı kurma stratejilerinin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır. İlan kapsamında sunulan ekran görüntülerinde, verilerin mahiyetine dair ayrıntılı bir döküm yerine yalnızca toplam veri hacmi ve kurumun finansal gelirine dair iddia edilen rakamlar gösterilmektedir.

İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Hedef alınan kurumun profili

Saldırıya uğradığı iddia edilen nod.ro, Romanya merkezli bir teknoloji şirketidir. Kurum, temel olarak ağ çözümleri, BT altyapısı ve teknolojik ekipman tedariki gibi alanlarda faaliyet göstermektedir. Teknoloji sektöründe yer alan şirketin operasyonel süreçlerinin bu tür siber olaylardan etkilenme potansiyeli bulunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi etkiler yaratabileceği değerlendirilmektedir. Verilerin içeriği henüz netlik kazanmamış olsa da, bu tür sızıntıların çalışanlara veya müşterilere ait bilgileri içermesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir.

Kurumun Romanya merkezli olması, sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabileceği ihtimalini güçlendirmektedir. Siber saldırganların operasyonel yöntemlerinin henüz gelişim aşamasında olduğunu gösteren geçmiş veriler, bu tür grupların yöntemlerinin sürekli evrildiğine işaret etmektedir.

Teknoloji ve altyapı hizmetleri sağlayan organizasyonlar için bu tür tehditlere karşı proaktif güvenlik önlemlerini artırmak kritik bir önem taşımaktadır. Özellikle ağ çözümleri ve BT altyapısı sunan şirketlerin, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi ve olası bir siber olay durumunda yasal uyumluluk süreçlerine hazırlıklı olması gerekmektedir.