Safepay fidye yazılımı grubu olympusaero.com şirketini hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Mayıs 2025

Safepay adlı fidye yazılımı grubu, 15 Mayıs 2025 tarihinde sızıntı sitesinde olympusaero.com kurumunu listeledi. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve 130 GB büyüklüğünde veri elde ettiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay, 15 Mayıs 2025 tarihinde gerçekleştirdiği eylemle olympusaero.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir. İlgili duyuruda, hedef alınan kurumun yıllık gelirinin 13 milyon dolar olduğu bilgisine de yer verilmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandığı platformlardır. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığına ve fidye taleplerinin karşılanmaması durumunda verilerin paylaşılacağına dair bir tehdit niteliği taşır. Safepay grubunun bu eylemi, kurumun veri güvenliği protokollerine yönelik ciddi bir ihlal iddiası olarak öne çıkmaktadır.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay sağlanmamıştır. Yapılan incelemelerde, sızdırılan verilerin yalnızca 130 GB boyutunda bir ZIP dosyası olduğu belirtilmiştir. Dosyanın tam olarak hangi tür dökümanları veya hangi hassas bilgileri içerdiği konusunda herhangi bir açıklama yapılmamıştır.

• 130 GB boyutunda bir ZIP dosyası

Olympus Aero şirket profili

Olympus Aero, havacılık endüstrisi için hassas işlenmiş parçalar ve bileşenler üreten bir üretim şirketidir. Teksas merkezli firma, uçak motorları ve yapısal parçalar için yüksek kaliteli mühendislik çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kurumun fikri mülkiyet haklarına ve operasyonel süreçlerine zarar verebileceği değerlendirilmektedir. Bu tür saldırılarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurum üzerinde baskı kurmaya çalışırlar. Bu durum, üretim süreçlerinin aksamasına ve stratejik mühendislik bilgilerinin rakiplerin eline geçmesine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlali eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Verilerin yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, grubun 2024 sonlarında ortaya çıkmış olması ve bağlı kuruluş programı kullanmaması, saldırıların merkezi bir kontrolle yürütüldüğüne işaret edebilir. Bu durum, kurumun tedarik zinciri güvenliğinin de sorgulanmasına yol açabilir.

Havacılık gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda güven zincirinin bozulması anlamına gelir. Bu tür risklere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Tedarik zinciri güvenliğinin sağlanması, sadece kurumun kendi iç sistemlerini korumasını değil, aynı zamanda iş ortaklarıyla olan veri akışını da denetim altında tutmasını gerektirir.