Safepay grubu biglevel.net verilerini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mayıs 2025

Safepay fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren biglevel.net isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler büyük bir veri sızıntısı sonucunda ele geçirilmiş durumda.

Saldırı süreci ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamada, biglevel.net kurumuna yönelik saldırının 23 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Grubun bu iddiayı kamuoyuna duyurma tarihi ise 6 Mayıs 2025 olarak belirtilmiştir. Bu durum, saldırı ile verilerin sızıntı sitesinde ifşa edilmesi arasında yaklaşık iki aylık bir sürece işaret etmektedir.

Saldırganlar, sızıntı sitesindeki ilanlarında kurumun finansal durumuna dair bazı bilgiler de paylaşmışlardır. İlanda, biglevel.net kurumunun yıllık gelirinin 10.2 milyon dolar olduğu bilgisine yer verilmiştir. Bu tür verilerin siber saldırganlar tarafından paylaşılması, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ile ilgili olarak paylaşılan detaylar incelendiğinde, verilerin içeriğine dair spesifik bir ayrıntı sunulmadığı görülmektedir. Kayıtlarda ve paylaşılan görsellerde verilerin içeriğinin ne olduğuna dair bir açıklama bulunmamaktadır.

Sadece verilerin boyutu ve formatı hakkında şu bilgiler verilmiştir:

• Verilerin toplam boyutu 61.9 GB olarak belirtilmiştir.
• Verilerin bir ZIP dosyası formatında olduğu ifade edilmiştir.

İlanda etkilenen veri türlerine dair herhangi bir liste veya detaylı içerik bilgisi verilmemiştir.

Kurumun durumu ve operasyonel riskler

Safepay grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği "çifte gasp" stratejisini uyguladığı değerlendirilmektedir. Bu strateji, kurumların hem operasyonel sürekliliğini sağlamak hem de itibar kaybını önlemek için fidye ödemeye zorlanmasını amaçlamaktadır. Bu bağlamda, biglevel.net'in operasyonel süreçlerinin bu durumdan olumsuz etkilenme riski bulunmaktadır.

Sızdırılan verilerin kamuya açık hale gelmesi, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik daha hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları kapsamında hukuki süreçlerin tetiklenmesi beklenmektedir.

Sektörel değerlendirme ve genel önlemler

Teknoloji sektöründeki kuruluşlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda uzun vadeli güven kaybı anlamına gelmektedir. Safepay grubunun bir bağlı kuruluş programı yürütmediğine dair iddialar, saldırıların daha merkezi bir kontrol yapısı altında gerçekleştirildiğine dair bir gösterge olarak değerlendirilebilir.

Bu tür tehditlere karşı kurumların aşağıdaki genel savunma adımlarını izlemesi önerilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik noktalarda uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncelliğinin sağlanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, siber saldırganların kullandığı yöntemler ve verileri ifşa etme stratejileri, kurumların sadece teknik savunma değil, aynı zamanda hukuki ve operasyonel hazırlık süreçlerini de geliştirmelerini zorunlu kılmaktadır.