Safepay grubu clarkmechanicalinc.com verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Mayıs 2025

Safepay grubu clarkmechanicalinc.com verilerini sızıntı sitesinde listeledi

Safepay olarak bilinen fidye yazılımı grubu, 17 Mayıs 2025 tarihinde clarkmechanicalinc.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiadan ibarettir.

Saldırı iddiası ve çifte gasp stratejisi

Safepay grubu, kurumun verilerini yayımladığını iddia ederek, muhtemelen çifte gasp stratejisi aracılığıyla kurum üzerinde baskı kurmaya çalışmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurbanı ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Grubun sızıntı sitesinde paylaştığı bilgiler arasında, söz konusu kurumun yıllık gelirinin 5 milyon dolar olduğu bilgisi de yer almaktadır. Bu tür finansal verilerin saldırganlar tarafından ifşa edilmesi, kurumun mali durumu üzerinden baskı oluşturma çabasının bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. İlanda yalnızca verilerin toplam hacmine dair bir bilgi sunulmuştur.

• Sızdırıldığı iddia edilen toplam veri miktarı: 22 GB

İlanda, sızdırılan verilerin hangi türde olduğuna dair herhangi bir veri tipi belirtilmemiştir.

Clark Mechanical, Inc. hakkında

Clark Mechanical, Inc., Amerika Birleşik Devletleri merkezli bir mekanik tesisat ve imalat şirketidir. Şirket, ticari ve endüstriyel projeler için mekanik sistemlerin tasarımı, kurulumu ve bakımı konusunda hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde tehlikeye atabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Verilerin ifşa edilmesi, çalışan veya müşteri verilerinin sızması durumunda, hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil riskleri de beraberinde getirebilir. Grubun 2024 sonlarında ortaya çıkmış olması, faaliyetlerinin henüz gelişme aşamasında olabileceğini ve benzeri saldırıların devam edebileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle imalat ve mekanik hizmetler gibi operasyonel sürekliliğin hayati olduğu sektörlerde, siber güvenlik protokollerinin güncel tutulması büyük önem arz etmektedir.