Safepay fidye yazılımı grubu planet-itservices.com verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mayıs 2025

Safepay fidye yazılımı grubu, planet-itservices.com isimli kuruluşa ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini beyan etti.

Saldırı süreci ve iddialar

Safepay grubu, 21 Mayıs 2025 tarihinde yaptığı bir duyuru ile planet-itservices.com kurumunu hedef aldığını kamuoyuna ilan etti. Tehdit aktörlerinin iddialarına göre, saldırı süreci 13 Mayıs 2025 tarihinde gerçekleşti. Grubun, kurumun sistemlerine sızarak geniş kapsamlı bir veri erişimi sağladığı öne sürülmektedir.

Saldırganların izlediği strateji incelendiğinde, kurban üzerindeki baskıyı artırmak amacıyla çifte gasp yöntemini kullandıkları görülmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riski üzerinden kurum üzerinde psikolojik ve operasyonel bir baskı mekanizması oluşturur.

Sızdırılan verilerin kapsamı

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Sızıntı ile ilgili olarak sadece verilerin boyutu hakkında bilgi paylaşılmıştır.

• Sızdırıldığı iddia edilen veri paketi 102 GB boyutundadır.

İlan edilen verilerin içeriği, dosya türleri veya verilerin hangi departmanlara ait olduğu konusunda herhangi bir ayrıntı belirtilmemiştir.

Hedef alınan kurum hakkında

Planet IT Services, Hindistan merkezli faaliyet gösteren bir teknoloji ve bilişim hizmetleri şirketidir. Kurum, çeşitli sektörlere yönelik geniş bir yelpazede bilişim çözümleri ve danışmanlık hizmetleri sunmaktadır. Teknoloji sektöründe yer alan bu tür yapıların, sundukları hizmetlerin niteliği gereği kritik veri akışına sahip olabileceği bilinmektedir.

Saldırının olası etkileri ve değerlendirme

Safepay grubu, 2024 yılının sonlarında faaliyetlerine başlayan ve saldırılarında çifte gasp taktiklerini benimseyen bir yapı olarak dikkat çekmektedir. Grubun bir bağlı kuruluş programına sahip olmaması, gerçekleştirilen saldırıların daha merkezi bir kontrol altında yürütüldüğüne dair bir gösterge olarak değerlendirilmektedir.

Verilerin sızdırılması durumunda oluşabilecek riskler birkaç farklı boyutta ele alınabilir:

• Ticari ve operasyonel riskler: Sızdırılan verilerin içeriği bilinmese de, bu büyüklükteki bir veri paketinin kurumun ticari sırlarını veya stratejik bilgilerini içerme ihtimali bulunmaktadır.
• Müşteri güvenliği: Kurumun sunduğu hizmetler göz önüne alındığında, müşteri bilgilerinin ifşa olması ciddi bir güvenlik açığı yaratabilir.
• Yasal uyum riskleri: Kurumun Hindistan merkezli olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde ve bu mevzuatların getirdiği yükümlülüklerin yerine getirilmesinde zorluklar yaşanabilir.
• İkincil saldırı riskleri: Sızan verilerin daha sonra kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik daha hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Teknoloji ve bilişim hizmetleri sektöründe faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması önerilmektedir.