Safepay grubu hlb.ie kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Safepay
• Ülke: İrlanda
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Temmuz 2025

Safepay fidye yazılımı grubu, İrlanda merkezli hlb.ie kurumunu veri sızıntısı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumdan 58.4 GB boyutunda veri sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Safepay adlı tehdit aktörü, hlb.ie kurumuna ait verilerin sızdırıldığını kendi veri sızıntısı sitesinde duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumdan 58.4 GB boyutunda veri ele geçirmişlerdir. Grubun paylaştığı verilerde, söz konusu kurumun 7.6 milyon dolar tutarında bir geliri olduğu bilgisine de yer verilmiştir. Bu durum, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yöntemlere dair önemli bir göstergedir.

Saldırganların, verileri yayımlayarak kurum üzerinde baskı oluşturmayı hedefleyen çifte gasp taktiklerini kullanıyor olabileceği değerlendirilmektedir. Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, hem operasyonel kesintiye hem de ciddi bir itibar kaybına yol açabilecek bir stratejidir. Safepay grubunun 2024 yılının sonlarında ortaya çıktığı bilinmektedir, ancak grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak, kurumun faaliyet gösterdiği finansal hizmetler sektörünün doğası gereği, söz konusu 58.4 GB boyutundaki verinin hassas müşteri bilgileri ve operasyonel veriler içerebileceği öngörülmektedir.

hlb.ie hakkında

HLB Ireland, denetim, vergi ve danışmanlık hizmetleri sunan profesyonel bir muhasebe ve finansal hizmetler firmasıdır. Kurum, İrlanda'nın Dublin şehrinde faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hlb.ie bünyesinde çalışan personelin ve kurumun müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun İrlanda merkezli bir yapı olması sebebiyle, bu olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir.

Finansal verilerin yüksek hassasiyeti göz önüne alındığında, bu tür sızıntıların sadece ilgili kurumu değil, aynı zamanda daha geniş bir tedarik zincirini etkileyebilecek ikincil riskler oluşturabileceği öngörülmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.