Safepay grubu gruposancristobal.com.mx verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Meksika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Mayıs 2025

Safepay fidye yazılımı grubu, Meksika merkezli bir finansal hizmetler kuruluşu olan gruposancristobal.com.mx'e ait olduğu iddia edilen verilerin sızıntı sitesinde yayımlandığını duyurdu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Safepay grubu, 29 Mayıs 2025 tarihinde yayımladığı bir ilanla gruposancristobal.com.mx kurumunu hedef aldığını beyan etti. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 14 Mayıs 2025 tarihinde erişim sağlamayı başarmış durumdalar. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntının duyurulduğu tarih arasında belirli bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu tür olaylarda, verilerin ele geçirilme süreci ve sızdırılan miktarın büyüklüğü, kurumun operasyonel süreçleri üzerinde ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiş olsa da, ele geçirildiği iddia edilen verilerin toplam boyutu 20 GB olarak belirtilmiştir. Bu hacimdeki verilerin kurumun finansal veya operasyonel dosyalarını içerebileceği tahmin edilmektedir. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir veri türü listelenmemiştir.

Veri içeriği hakkında bilinenler

• İlanda sızdırılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır.
• 20 GB boyutundaki verinin kurumun finansal ve operasyonel bilgilerini içerebileceği tahmin edilmektedir.

Hedef alınan kuruluş

Grupo San Cristóbal, Meksika merkezli bir finansal hizmetler kuruluşudur. Şirket, müşterilerine çeşitli finansal çözümler ve hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Safepay grubu, 2024 sonlarında faaliyetlerine başladığı bilinen ve çifte gasp stratejisiyle hareket eden bir oluşumdur. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakması esasına dayanır. Bu strateji, kurumun hem operasyonel sürekliliğini hem de piyasadaki itibarını doğrudan tehdit etmektedir.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızdırılan verilerin müşteri bilgileri veya hassas finansal kayıtlar içerme olasılığını artırmaktadır. Bu tür bir sızıntı, kurumun Meksika'daki veri koruma mevzuatları kapsamında ciddi yasal yükümlülüklerle karşılaşmasına yol açabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler hayati önem taşır. Kurumların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını geliştirmeleri gerekmektedir. Veri koruma mevzuatlarına uyum ve hızlı müdahale planları, siber saldırı sonrası oluşabilecek yasal ve itibari hasarları minimize etmek için kritik bileşenlerdir.