Safepay grubu bellandgraham.co.nz kurumuna ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: Safepay
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ocak 2025

Safepay adlı fidye yazılımı grubu, bellandgraham.co.nz kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Grubun iddiaları, kurumun dijital varlıklarının hedef alındığını ve verilerin kötü niyetli amaçlarla kullanılabileceğini ortaya koyuyor.

Saldırı süreci ve grubun iddiaları

Safepay grubu tarafından paylaşılan bilgilere göre, saldırı süreci 22 Aralık 2024 tarihinde başlamıştır. Tehdit aktörleri, bu tarihte kurumun ağlarına yetkisiz erişim sağladıklarını öne sürmektedir. Grubun gerçekleştirdiği bu siber operasyonun ardından, 15 Ocak 2025 tarihinde bir sızıntı sitesi üzerinden resmi bir duyuru yapılmıştır.

Söz konusu sızıntı duyurusunda, saldırganlar ele geçirdikleri verilerin ya kamuya açık bir şekilde yayımlanacağı ya da doğrudan satılacağı yönünde tehditlerde bulunmaktadır. Bu tür durumlar, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumlar üzerinde büyük baskı kurmayı amaçlayan yöntemlerin bir parçasıdır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi verilmemiştir. Mevcut sızıntı duyurusunda, sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlike altında olduğunun henüz net bir şekilde belirlenemediği anlamına gelmektedir.

• Sızıntıya konu olan verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Kurumun durumu ve olası riskler

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilecek bir durum oluşturmaktadır. Safepay grubunun izlediği yöntemler incelendiğinde, grubun çifte gasp taktiklerini kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de kullanarak kurumu şantaj yoluyla baskı altına almasını içerir.

Sızdırılan verilerin varlığı, ikincil risklerin oluşmasına zemin hazırlayabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun müşterilerine ve iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, Yeni Zelanda'nın mevcut gizlilik yasaları çerçevesinde, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve bu durumun yasal süreçlere yol açabileceği değerlendirilmektedir.

Sektörel değerlendirme ve alınabilecek önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber saldırılar, sadece teknik bir sorun değil, aynı zamanda büyük bir itibar kaybı ve ticari faaliyetlerin aksaması riskini de beraberinde getirir. Safepay grubu hakkında kamuya açık veriler sınırlı olsa da, grubun gerçekleştirdiği fidye yazılımı faaliyetleri kurumun iş akışlarını doğrudan etkileyebilir.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi veri yoğunluklu sektörlerde, ağ erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması, bu tür siber saldırıların etkilerini azaltmada temel rol oynar.