Safepay fidye yazılımı grubu sb-p.de kurumunu hedef aldı

• Fidye grubu: safepay
• Ülke: Almanya
• Duyuru tarihi: 21 Mayıs 2025

Safepay grubu sb-p.de kurumuna ait verileri sızdırdığını iddia ediyor

Safepay olarak bilinen fidye yazılımı grubu, Almanya merkezli bir ödeme hizmetleri ve finansal teknoloji şirketi olan sb-p.de kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu verilerin sızdırılacağını iddia ederek kurum üzerinde baskı kurmaya çalışıyor.

Saldırganlar, 21 Mayıs 2025 tarihinde yaptıkları bu duyuru ile kurumun finansal verilerine yönelik bir tehdit oluşturduklarını ilan ettiler. Bu tür durumlar, genellikle siber saldırganların verileri şifreledikten sonra, verileri yayımlamakla tehdit ederek ödeme talep ettiği çifte gasp stratejisinin bir parçası olarak görülmektedir. Bu yöntemle saldırganlar, kurumun sadece operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda verilerin ifşa edilmesi yoluyla kurumun itibarını ve yasal durumunu da hedef alırlar.

Saldırganların iddiaları ve sızdırıldığı öne sürülen veriler

Safepay grubunun paylaştığı bilgilere göre, saldırı süreciyle ilgili bazı detaylar öne çıkmaktadır. Grup, kurumun yıllık 5 milyon dolar tutarında bir gelir elde ettiğini belirterek, hedef seçimi konusunda finansal motivasyonlarını açıkça ortaya koymaktadır. Bu tür iddialar, saldırganların hedef kurumun mali gücünü ölçerek talep edecekleri fidye miktarını belirleme çabası olarak değerlendirilmektedir.

Verilerin boyutu ve içeriği hakkında yapılan açıklamalarda şu detaylar yer almaktadır:

• Saldırganlar, toplamda 452 GB boyutunda verinin ele geçirildiğini iddia etmektedir.
• Paylaşılan bilgilere göre, sızdırılan verilerin içeriğinin ne olduğuna dair herhangi bir spesifik detay veya veri türü belirtilmemiştir.

Veri miktarının büyüklüğü, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek kapasitededir. Ancak, verilerin içeriğine dair somut bir bilgi verilmemiş olması, saldırının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

sb-p.de kurumunun profili

sb-p.de, Almanya merkezli faaliyet gösteren bir ödeme hizmetleri ve finansal teknoloji şirketidir. Kurum, işletmeler için çeşitli ödeme sistemleri ve finansal çözümler sunarak finansal teknolojiler alanında hizmet sağlamaktadır. Finansal hizmetler sektöründe yer alması, kurumun veri gizliliği ve operasyonel süreklilik konularında yüksek standartlara sahip olması gerektiğini göstermektedir.

Siber riskler ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler barındırmaktadır. Özellikle Almanya merkezli bir kurum olması sebebiyle, sızan verilerin kişisel veriler içermesi durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun ağır yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Verilerin kamuya açık bir şekilde paylaşılması, kurumun itibarında kalıcı hasarlara yol açabilir ve müşterilerinin hedefli oltalama saldırılarına maruz kalmasına neden olabilir.

Siber güvenlik uzmanları, bu tür durumlarda kurumların şu adımları izlemesini önermektedir:

• Veri İhlali Bildirimleri: Kurumun, yasal yükümlülükleri çerçevesinde veri ihlali bildirimlerini zamanında ve eksiksiz bir şekilde yerine getirmesi kritik önem taşır.
• Kapsamlı Güvenlik Denetimi: Sistemlerdeki açıkları tespit etmek ve gelecekteki saldırıları önlemek amacıyla sistemlerin derinlemesine bir güvenlik denetiminden geçirilmesi gerekmektedir.
• Oltalama Saldırılarına Karşı Farkındalık: Veri sızıntılarının ardından artan oltalama riskine karşı çalışanların ve sistemlerin korunması için ek önlemler alınmalıdır.

Safepay grubunun 2024 sonlarında ortaya çıkmış olması, grubun operasyonel yöntemlerinin ve saldırı modellerinin hala gelişme aşamasında olabileceğini göstermektedir. Bu durum, benzer sektörlerdeki diğer kurumlar için de dikkatli olunması gereken bir süreç teşkil etmektedir.