Safepay grubu godbyhearth.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Ağustos 2025

Safepay fidye yazılımı grubu, godbyhearth.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Safepay grubu, 19 Ağustos 2025 tarihinde yayımladığı bir ilan ile godbyhearth.com kurumunu hedef aldığını duyurdu. Paylaşılan bilgilere göre, söz konusu kurumun 30 Haziran 2025 tarihinde bir siber olaya maruz kaldığı iddia edilmektedir. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri kamuoyuna yayımlama tehdidinde bulunmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verilerin sızdırılacağını belirterek kurumlar üzerinde baskı kurmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay içermemektedir. İlgili ilan kapsamında paylaşılan ekran görüntüsünde, kurumun genel ticari faaliyetleri ve yıllık geliri hakkında bilgiler yer almakla birlikte, çalınan dosyaların içeriğine dair herhangi bir açıklama sunulmamıştır. Dolayısıyla, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair net bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlanda belirtilen herhangi bir veri türü ismi bulunmamaktadır.

Kurum profili

Godby Hearth & Home, Indiana'nın Indianapolis ve Carmel bölgelerinde faaliyet gösteren bir perakendecidir. Şirket; şömine, barbekü ve ev konforu çözümleri üzerine uzmanlaşmış olup, ev ısıtma ve dış mekan yaşam ürünleri konusunda hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun verilerinin sızdırılmasının yanı sıra ciddi operasyonel kesintiler yaşama ihtimalini de beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir kişisel veri sızıntısı durumunda eyalet bazlı veri ihlali bildirim yasaları ve ilgili yasal mevzuatların devreye girmesi beklenebilir. Bu durum, kurumun hukuki süreçlerle karşı karşıya kalabileceğini göstermektedir.

Müşteri ve çalışan verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri artırabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından başka operasyonlarda kullanılmasına zemin hazırlayabilir. Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri için de dolaylı riskler oluşması muhtemeldir.

Safepay grubunun 2024 sonlarında ortaya çıktığı göz önüne alındığında, saldırı stratejilerinin gelişmeye devam edebileceği değerlendirilmektedir. Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditlere karşı hazırlıklı olmak, veri koruma protokollerini güncel tutmak ve siber güvenlik farkındalığını artırmak kritik önem taşımaktadır. Özellikle müşteri verilerinin yoğun olduğu sektörlerde, veri sızıntısı sonrası oluşabilecek itibar kaybı ve yasal yaptırımlar, operasyonel risklerin ötesinde stratejik bir tehdit oluşturmaktadır.