Safepay grubu brewsterfiredepartment.org kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Şubat 2025

Safepay adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nde faaliyet gösteren brewsterfiredepartment.org kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddialar, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği yönündedir.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu, 3 Şubat 2025 tarihinde brewsterfiredepartment.org alan adını kendi sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Grubun yaptığı açıklamalarda, kurumun bilgi sistemlerine sızdıklarını ve bu süreçte çeşitli verileri ele geçirdiklerini öne sürdüğü görülmektedir. Bu durum, siber suç dünyasında sıkça karşılaşılan ve çifte gasp olarak bilinen stratejinin kullanıldığını göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit etmelerini içeren bir taktiktir. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmak için şifreleme kullanırken, aynı zamanda verilerin ifşa edilmesi tehdidiyle ek bir baskı kurmayı hedeflerler. Bu yaklaşım, kurumlar üzerinde hem operasyonel hem de itibar odaklı bir baskı unsuru oluşturmaktadır.

Verilerin niteliği hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı görsel materyaller veya açıklamalar, sızan verilerin niteliğini doğrulamak veya detaylandırmak için yeterli veri sunmamaktadır. Bu nedenle, hangi veri türlerinin risk altında olduğu konusunda şu an için net bir bilgiye ulaşılamamıştır.

Brewster İtfaiye Teşkilatı hakkında

Brewster İtfaiye Teşkilatı, Amerika Birleşik Devletleri'nin New York eyaletinde yer alan bir kamu kurumudur. Kurum, Brewster bölgesindeki yerel halka yangın söndürme, arama kurtarma ve çeşitli acil durum müdahale hizmetlerini sağlamakla görevli olan resmi bir kamu ajansıdır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, kurumun hassas operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, sadece veri güvenliğini tehlikeye atmakla kalmaz, aynı zamanda hizmet sürekliliğinin aksamasına ve toplum nezdinde kamu güveninin zedelenmesine de yol açabilir. Kamu hizmetlerinin kesintiye uğraması, acil durum müdahale kapasitesi üzerinde doğrudan riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir kamu kuruluşu olması sebebiyle, olası bir veri ihlali durumunda federal veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin internet ortamında yayımlanması veya karanlık ağlarda satılması gibi ikincil riskleri artırmaktadır. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve itibar yönetimi süreçlerini de yönetmesini zorunlu kılmaktadır.

Bu tür tehditlerle karşı karşıya kalan kurumların, olası veri ihlallerini tespit etmek ve etkilerini minimize etmek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları önerilmektedir. Siber güvenlik stratejilerinin güçlendirilmesi, sistem erişim kontrollerinin sıkılaştırılması ve veri şifreleme protokollerinin gözden geçirilmesi, bu tür saldırıların etkilerini azaltmada kritik öneme sahiptir. Kamu kurumları için veri bütünlüğü ve erişilebilirliği, toplumsal güvenin sürdürülebilirliği açısından hayati önem taşımaktadır.