Safepay fidye yazılımı grubu wmat.nsn.us kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Temmuz 2025

Safepay fidye yazılımı grubu, wmat.nsn.us alan adına sahip kurumun verilerinin ele geçirildiğini ve kurumun kendi sızıntı sitesinde listelendiğini duyurdu. Yapılan iddiaya göre, saldırganlar kurumun hassas bilgilerini içeren geniş kapsamlı bir veri setini sızdırmakla tehdit ediyor.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından yapılan açıklamada, 7 Temmuz 2025 tarihinde wmat.nsn.us kurumuna ait verilerin sızıntı sitesinde yayımlandığı öne sürülmüştür. Grubun iddialarına göre, bu siber saldırı süreci 27 Mayıs 2025 tarihinde gerçekleşmiştir. Söz konusu iddia, saldırganların kurum üzerinde bir baskı kurmak amacıyla verileri kamuya açık bir platformda paylaşma yoluna gittiğini göstermektedir.

Saldırganların izlediği yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen stratejiye işaret etmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri paylaşmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmayı hedeflerler. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra itibar yönetimi ve yasal uyumluluk süreçlerini de doğrudan etkileyen bir tehdit unsuru oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin toplam boyutu 29 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır; paylaşılan ekran görüntüsünde yalnızca toplam dosya boyutu bilgisi yer almaktadır.

• Sızdırılan verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgi

Etkilenen kurum olan WMAT (Washington Metropolitan Area Transit Authority), Washington D.C. bölgesinde toplu taşıma hizmetleri sunan bir kamu kurumudur. Bu kurum, bölgedeki metro, otobüs ve raylı sistem ağlarının işletilmesinden sorumludur.

Sektörel riskler ve değerlendirme

WMAT'ın hükümet ve savunma sektöründe faaliyet gösteren bir kurum olması, bu sızıntı iddiasının potansiyel sonuçlarını daha kritik bir hale getirmektedir. Bu tür bir ihlal, ulusal güvenlik ve hassas operasyonel veriler açısından ciddi riskler doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere tabi olabilir.

Safepay grubunun kullandığı çifte gasp yöntemi, kurumun ötesinde çalışanlar ve diğer paydaşlar için de ikincil riskler yaratma potansiyeline sahiptir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları yer alabilir. Safepay grubu hakkında kamuya açık veriler sınırlı olsa da, grubun fidye yazılımı ekosistemindeki faaliyetleri, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğine dair güçlü bir gösterge sunmaktadır.

Kamu kurumları ve savunma odaklı yapılar için bu tür saldırılar, kritik altyapı güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme stratejilerinin uygulanması gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetimi için kapsamlı bir kriz yönetimi planına sahip olmak, olası ikincil saldırıların etkilerini azaltmak adına büyük önem taşımaktadır.