Safepay grubu extremefire.com.au alan adını sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Nisan 2025

Safepay adlı fidye yazılımı grubu, Avustralya merkezli bir kuruluş olan extremefire.com.au kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kuruma ait 47 GB boyutunda veriyi ele geçirdiğini ileri sürerek sızıntı platformu üzerinden bir duyuru yaptı.

Saldırı iddiası ve süreç

16 Nisan 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, extremefire.com.au alan adını kendi sızıntı portalında listeledi. Grubun yaptığı açıklamada, kurumdan 47 GB büyüklüğünde verinin dışarı çıkarıldığı iddia edilmektedir. Sızıntı sitesindeki mevcut duruma bakıldığında, grubun bu verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle saldırganlar tarafından kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini hızlandırmak amacıyla kullanılan yaygın bir taktik olarak bilinmektedir.

Veri içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; yalnızca toplam veri boyutunun 47 GB olduğu belirtilmektedir.

Kurum profili

Extreme Fire, Avustralya merkezli bir yangın güvenliği şirketidir. Kurum, yangın koruma ve söndürme sistemlerinin tasarımı, kurulumu, bakımı ve denetimi konularında profesyonel hizmetler sunmaktadır.

Analiz ve olası riskler

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun sadece verilerinin ifşa edilmesiyle değil, aynı zamanda operasyonel süreçlerinin aksamasıyla da karşı karşıya kalabileceğini göstermektedir. Çifte gasp taktiğinde saldırganlar, hem sistemlere erişim sağlamak hem de verileri sızdırmakla tehdit ederek kurumu iki farklı cepheden baskı altına alırlar. Bu durum, kurumun hem dijital varlıklarını hem de iş sürekliliğini doğrudan tehdit etmektedir.

Kurumun Avustralya'da faaliyet gösteren bir yapı olması sebebiyle, bu sızıntının Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında çeşitli yasal yükümlülükler doğurması beklenebilir. Veri ihlallerinin yaşandığı durumlarda, yerel mevzuat kurumların durumu yetkili makamlara bildirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılabilir. Ayrıca, sızan verilerin içeriğinin bilinmemesine rağmen, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun müşteri kayıtları veya ticari sırlar gibi hassas bilgilere sahip olma ihtimali bulunmaktadır.

Saldırının ikincil riskleri de göz ardı edilmemelidir. Veri sızıntıları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Grubun 2024 sonlarında ortaya çıkmış olması, saldırı stratejilerinin henüz gelişme aşamasında olabileceğine ve bu tür grupların yöntemlerini sürekli güncellediğine işaret etmektedir. Bu tür gelişen tehditlere karşı kurumların, ağ trafiğini izleme, çok faktörlü kimlik doğrulama sistemlerini güçlendirme ve düzenli veri yedekleme stratejileri geliştirme gibi savunma adımlarına odaklanması kritik önem taşımaktadır.