Safepay fidye yazılımı grubu ppa-eng.com.org kurumunu hedef aldı

• Fidye grubu: Safepay
• Duyuru tarihi: 7 Temmuz 2025

Safepay fidye yazılımı grubu, ppa-eng.com.org kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak kurumu hedef aldığını açıkladı. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun geniş kapsamlı bir veri ihlaline maruz kaldığı öne sürülüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Safepay, 7 Temmuz 2025 tarihinde ppa-eng.com.org kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı açıklamada, kuruma ait yaklaşık 487 GB büyüklüğünde verinin ele geçirildiği öne sürülmektedir. Bu iddia, siber saldırganların kurumun dijital varlıklarına yetkisiz erişim sağladığı şüphesini doğurmaktadır.

Saldırganlar tarafından paylaşılan bilgilerde, kurumun yıllık gelirinin 5 milyon dolar olduğu bilgisine de yer verilmiştir. Bu tür finansal verilerin sızıntı ilanlarında yer alması, genellikle saldırganların kurumun ekonomik kapasitesini belirleyerek şantaj dozajını artırma stratejisinin bir parçası olarak görülmektedir. Söz konusu olay, kurumun dijital güvenliği üzerinde ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin tam niteliği ve içeriği hakkında henüz net bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin içeriğine dair ayrıntılı bir döküm yerine, yalnızca toplam veri hacmine dair bilgi sunulmuştur.

İlan kapsamında belirtilen veriler şunlardır:

• Toplam veri hacmi olarak 487 GB büyüklüğünde veri sızdırıldığı iddia edilmektedir.

Sızıntı ilanında, hangi veri türlerinin (müşteri bilgileri, finansal kayıtlar, teknik dökümanlar vb.) ele geçirildiğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun, kurbanlarını hem verileri yayımlamakla hem de sistemleri kilitlemekle tehdit ettiği çifte gasp yöntemiyle hareket ettiği bilinmektedir. Bu durum, ppa-eng.com.org kurumunun sadece operasyonel sürekliliği açısından değil, aynı zamanda veri gizliliği açısından da ciddi bir risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, kurumun çalışanları veya iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali durumunda ortaya çıkabilecek yasal yaptırımlar ve veri ihlali bildirim yükümlülükleri de önemli bir risk faktörüdür. Ayrıca, grubun bir bağlı kuruluş programı kullanmıyor olması, saldırıların merkezi bir yapı tarafından koordine edildiğine işaret etmektedir. Bu merkezi yapı, tehdit aktörünün motivasyonunu ve saldırı organizasyonunu artırabilecek bir unsurdur.

Siber saldırıların bu tür karmaşık yapılar tarafından yürütülmesi, kurumların savunma stratejilerini güçlendirmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların düzenli olarak sızma testleri yapması, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri şifreleme yöntemlerinin ve yedekleme stratejilerinin güncel tutulması, olası bir saldırı anında operasyonel sürekliliğin korunmasına yardımcı olabilir.