Safepay grubu comfort.de kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mart 2025

Safepay adlı tehdit aktörü, Almanya merkezli bir e-ticaret platformu olan comfort.de kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Söz konusu iddia, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir gösterge olarak değerlendirilmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Safepay grubu, 30 Mart 2025 tarihinde comfort.de kurumunu kendi sızıntı platformunda yayımladı. Tehdit aktörü tarafından yapılan açıklamada, söz konusu siber saldırı olayının 25 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir. Bu durum, saldırının kurumun sistemlerine sızdıktan sonra sızıntı sitesinde duyurulana kadar geçen sürede uzun bir zaman dilimini kapsayabileceğini göstermektedir.

Safepay grubu, siber güvenlik dünyasında çifte gasp yöntemiyle tanınan bir profile sahiptir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuya açık hale getirilmesi tehdidiyle ek bir risk katmanı oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin içeriğine dair mevcut bilgiler oldukça kısıtlıdır. Paylaşılan ekran görüntüsü, içeriğin ne olduğunu tanımlayamayacak kadar belirsiz bir yapıdadır. Bu nedenle, sızan verilerin niteliğine, türüne veya kapsamına dair herhangi bir detay bulunmamaktadır.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum hakkında bilgiler

Comfort.de, Almanya merkezli bir e-ticaret platformudur. Kurum, temel faaliyet alanı olarak ağırlıklı olarak ev tekstili, yatak takımları ve uyku ürünleri satışı yapmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu durum, kurumun veri güvenliği süreçleri üzerinde olumsuz bir etki oluşturabilir. Kurumun Almanya merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Veri koruma düzenlemeleri, bu tür ihlallerde kurumlar üzerinde ağır yaptırımlar uygulanmasına neden olabilmektedir.

Ayrıca, Safepay grubunun kullandığı çifte gasp yöntemi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama gibi riskleri artırabilir. Bu tür saldırılar, sızdırılan hassas bilgilerin kötü niyetli kişiler tarafından sosyal mühendislik saldırılarında kullanılmasına zemin hazırlayabilir.

Safepay grubunun 2024 sonlarında ortaya çıktığı belirtilmektedir. Bu tür yeni nesil tehdit aktörlerinin faaliyetleri, sadece hedef aldıkları kurumlar için değil, aynı zamanda ilgili sektör genelinde operasyonel aksaklıklara neden olabilecek bir risk teşkil etmektedir. E-ticaret sektöründeki kurumların, bu tür gelişmiş tehditlere karşı veri güvenliği protokollerini ve izleme süreçlerini sürekli güncel tutmaları kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Bu tür olayların yaşandığı sektörlerde, kurumların veri sızıntılarını önlemek adına çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeyde tutulması, bu tür saldırıların etkisini azaltmada temel rol oynar. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, insan faktöründen kaynaklanabilecek sızıntı risklerini minimize etmek adına büyük önem arz etmektedir.