Safepay grubu abfiad.nl kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Mayıs 2025

Safepay grubu abfiad.nl verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen Safepay grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla Hollanda merkezli abfiad.nl kurumuna ait olduğunu iddia ettiği verileri kamuoyuna sunduğunu açıkladı. Grubun yaptığı bu bildirim, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Söz konusu sızıntı iddiasına göre, saldırı süreci kurumun operasyonel faaliyetlerinden bağımsız bir siber olay sonucunda gerçekleşmiş görünüyor. Tehdit aktörü, verilerin ele geçirilme sürecinin 15 Nisan 2025 tarihinde yaşandığını öne sürüyor. Bu durum, saldırının gerçekleştiği tarih ile verilerin sızıntı sitesinde yayımlanma tarihi arasında bir zaman farkı olduğunu göstermektedir.

Safepay grubu, yaptığı açıklamada kurumun yıllık gelirinin 5 milyon dolar seviyesinde olduğunu belirterek, sızıntıya konu olan veri kümesinin toplam boyutunun 25,8 GB olduğunu iddia etmiştir. Grubun bu tür eylemleri, genellikle kurban üzerinde baskı kurmak amacıyla yürütülen çifte gasp taktiklerinin bir parçası olarak görülmektedir. Bu taktiklerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu hem operasyonel hem de itibari bir çıkmaza sürüklemeyi amaçlar.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz spesifik bir detay sunulmamıştır. Sızıntı sitesindeki mevcut bilgilere göre, yalnızca 25,8 GB boyutunda bir veri kümesinin varlığı iddia edilmektedir. Verilerin hangi dosya türlerini veya hangi spesifik dokümanları içerdiğine dair herhangi bir bilgi verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sağlanmamıştır.

Kurum profili ve faaliyet alanı

Hedef alınan kurum olan ABFIAD, Hollanda merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık kuruluşudur. Şirket, temel olarak iş süreçleri ve yönetim danışmanlığı alanlarında uzmanlaşmış olup, müşterilerine bu alanlarda stratejik destek sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Safepay grubunun çifte gasp yöntemlerini kullanması, sızdırılan verilerin kurumun çalışanları veya müşterileri üzerinde kimlik hırsızlığı riski oluşturabileceği ihtimalini güçlendirmektedir. Kurumun Hollanda merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal sonuçlar doğurabileceği, veri ihlali bildirimleri ve potansiyel yasal yaptırımlar açısından önemli bir durum teşkil edebileceği değerlendirilmektedir.

Profesyonel hizmetler ve danışmanlık sektöründe faaliyet gösteren bir kurum için verilerin güvenliği kritik önem taşır. Bu sektördeki sızıntılar, ticari sırların veya hassas müşteri bilgilerinin açığa çıkması riskini beraberinde getirmektedir. Ayrıca, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ve kurumun piyasadaki itibarının zarar görmesi gibi ikincil riskler de mevcuttur.

Tehdit aktörünün 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı tekniklerinin hala evrimleşme aşamasında olabileceğine işaret etmektedir. Bu tür gelişen tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir.