Safepay fidye yazılımı grubu triangleheatingcooling.com verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Haziran 2025

Safepay fidye yazılımı grubu, triangleheatingcooling.com adlı kuruluşa ait olduğunu iddia ettiği 8 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucu verilerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay, 7 Haziran 2025 tarihinde yaptığı bir açıklama ile triangleheatingcooling.com şirketini hedef aldığını bildirdi. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden elde edildiği iddia edilen veriler kamuoyuna sunulmuştur. İlgili ilanlarda kurumun yıllık gelirinin 5 milyon dolar olduğu bilgisine de yer verilmiştir.

Saldırının gerçekleştiği tarih olarak 16 Mayıs 2025 tarihi gösterilmektedir. Bu durum, verilerin ele geçirilmesi ile sızıntı sitesinde yayımlanması arasında bir zaman dilimi olduğunu göstermektedir. Fidye yazılımı grupları genellikle verileri sızdırmakla kalmaz, aynı zamanda verilerin yayımlanması tehdidiyle kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür eylemler, siber suçluların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandığı yaygın bir yöntemdir.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri seti toplamda 8 GB boyutundadır. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda hangi dosya türlerinin veya hangi veri kategorilerinin yer aldığına dair herhangi bir bilgi bulunmamaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca 8 GB boyutunda bir veri setinden bahsedilmektedir.

Hedef alınan kuruluş

Triangle Heating & Cooling, konut ve ticari binalar için ısıtma, havalandırma ve klima (HVAC) sistemlerinin kurulumu, bakımı ve onarımı hizmetleri sunan bir şirkettir. Bu tür kritik altyapı hizmetleri sağlayan kuruluşlar, operasyonel süreklilik açısından siber saldırılara karşı hassas bir konumda bulunabilir.

Risk değerlendirmesi ve sektörel çıkarımlar

Safepay grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırılan verilerin kurum çalışanları veya müşterileri üzerinde kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanmasını kapsayan bir stratejidir. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir tehdit oluşturmaktadır.

Kurumun ABD merkezli olması nedeniyle, eyalet bazlı veri ihlali bildirim yasaları ve olası yasal yaptırımlar gündeme gelebilir. Verilerin yayımlanması, kurumun ticari itibarına zarar verebileceği gibi, üçüncü taraflara yönelik hedefli oltalama saldırıları için de bir zemin hazırlayabilir. Sızdırılan veriler, saldırganlar tarafından daha sonra başka saldırılar düzenlemek amacıyla kullanılabilir.

Grubun 2024 sonlarında ortaya çıktığı ve bağlı kuruluş programı kullanmadığı bilgisi, grubun operasyonel yapısının merkezi bir kontrol altında olabileceğini düşündürmektedir. Bağlı kuruluş programı kullanmayan gruplar, genellikle daha kontrollü ve merkezi bir yönetim yapısına sahip olduklarını göstermektedir. Bu tür saldırılara karşı kurumların, veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması büyük önem taşımaktadır.