Safepay fidye yazılımı grubu sfhumanesociety.org verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Mayıs 2025

Safepay fidye yazılımı grubu, sfhumanesociety.org kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, söz konusu veri miktarı 30 GB olarak belirtilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Safepay, 30 Mayıs 2025 tarihinde yayımladığı bir ilanla sfhumanesociety.org kurumunu hedef aldığını duyurdu. Grup, kurumun verilerine erişim sağladığını ve bu durumun 9 Nisan 2025 tarihinde gerçekleştiğini iddia etmektedir. İlanda ayrıca, hedef alınan kurumun yıllık gelirinin 7 milyon dolar seviyesinde olduğu bilgisine yer verilmiştir. Bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla siber suçlular tarafından kullanılan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ilan yalnızca toplam veri boyutunun 30 GB olduğunu belirtmektedir.

Kurum profili

San Francisco Humane Society, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren, hayvanların korunması, sahiplendirilmesi ve refahının artırılması üzerine odaklanmış bir sivil toplum kuruluşudur.

Olası riskler ve değerlendirme

Safepay grubunun çifte gasp yöntemi kullandığı göz önüne alındığında, kurumun operasyonel sürekliliğinin yanı sıra veri gizliliği açısından da risk altında olabileceği değerlendirilmektedir. Çifte gasp stratejisi, saldırganların hem sistemleri kilitleyerek faaliyetleri durdurmayı hem de çalınan verileri yayımlama tehdidiyle şantaj yapmayı hedeflediği bir yöntemdir. Bu durum, kurumlar için hem iş akışının kesintiye uğraması hem de itibar kaybı gibi çok boyutlu tehditler oluşturur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlallerinin eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği öngörülebilir. Sızdırılan verilerin çalışan veya operasyonel bilgiler içermesi durumunda, kurumun hedefli oltalama saldırılarına veya tedarik zinciri risklerine maruz kalabileceği düşünülmektedir. Oltalama saldırıları, sızdırılan bilgiler kullanılarak kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilen yanıltıcı iletişim yöntemleridir.

Safepay grubunun 2024 yılından bu yana aktif olduğu ve herhangi bir bağlı kuruluş programı olmaksızın faaliyet gösterdiği bilinmektedir. Bu durum, grubun kendi altyapısını kullanarak operasyonlarını yürüttüğüne dair bir işaret olarak kabul edilebilir. Bu tür bağımsız hareket eden gruplar, genellikle daha kontrollü bir operasyon yapısına sahip olabilirler.

Bu tür siber güvenlik olayları karşısında kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle sivil toplum kuruluşları gibi hassas verilerle çalışan yapılar için, veri sızıntılarını önlemek adına kapsamlı güvenlik protokollerinin uygulanması ve olası bir ihlal durumunda yasal uyumluluk süreçlerinin hazır bulundurulması büyük önem arz etmektedir.