Safepay grubu digitalwarroom.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Haziran 2025

Safepay grubu digitalwarroom.com verilerini sızdırdığını iddia ediyor

Safepay adlı fidye yazılımı grubu, 3 Haziran 2025 tarihinde digitalwarroom.com alan adını kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun 5 milyon dolar gelir elde ettiğini öne sürerek, organizasyona ait 500 GB büyüklüğünde bir veri setini ele geçirdiğini iddia etmektedir. Bu tür sızıntı platformlarındaki listelemeler, genellikle saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yöntemlerin bir parçasıdır.

Söz konusu ilan, grubun çifte gasp yöntemini kullanarak verileri yayımlama tehdidinde bulunduğunu göstermektedir. Çifte gasp stratejisi olarak bilinen bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurbanlardan ikinci bir ödeme talep etmesi esasına dayanır. Bu yaklaşım, veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırım risklerini kullanarak kurumlar üzerinde daha fazla baskı kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, ele geçirildiği iddia edilen verilerin toplam boyutu 500 GB olarak belirtilmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin içeriğine dair spesifik bir dosya listesi veya verilerin mahiyetini detaylandıran ayrıntılı bir bilgi henüz sunulmamıştır.

İlan kapsamında herhangi bir veri türü veya dosya içeriğine dair detaylı bir liste verilmemiştir.

Digital WarRoom hakkında

Digital WarRoom, hukuk firmaları ve şirketler için e-keşif (e-discovery) yazılımı ve yönetilen hizmetler sunan bir teknoloji şirketidir. Şirket, özellikle dava süreçlerinde veri işleme, inceleme ve analiz konularında uzmanlaşmış bir yapıya sahiptir.

Olayın analizi ve olası riskler

Safepay grubu, 2024 yılı sonlarında faaliyetlerine başlayan ve çifte gasp yöntemini benimseyen bir yapı olarak değerlendirilmektedir. Grubun operasyonel süreçleri incelendiğinde, bir bağlı kuruluş programı kullanmadığı görülmektedir. Bu durum, grubun faaliyetlerinin merkezi bir yönetim altında yürütüldüğüne dair bir işaret olarak yorumlanabilir.

Digital WarRoom'un verilerinin sızdırılması, müşteri gizliliği ve ticari sırlar açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Verilerin kamuoyuna açıklanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Bu tür teknoloji odaklı hizmetler sunan kuruluşlar için veri güvenliği kritik öneme sahiptir. Veri sızıntılarını önlemek adına kurumların, ağ güvenliği izleme, sıkı erişim kontrolleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güçlendirmeleri büyük önem taşımaktadır.