Safepay grubu kolpa.com.pe kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Peru
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Mayıs 2025

Safepay grubu kolpa.com.pe kurumunu hedef aldığını duyurdu

Safepay fidye yazılımı grubu, kolpa.com.pe isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden 108 GB boyutunda veri ele geçirildiği öne sürülmektedir.

Tehdit aktörü tarafından yapılan paylaşıma göre, saldırının 22 Mart 2025 tarihinde gerçekleştiği belirtilmektedir. Safepay grubu, 6 Mayıs 2025 tarihinde yayımladığı bir ilan ile kolpa.com.pe kurumunu hedef aldığını resmen duyurmuştur. Bu süreçte saldırganların, kurumun yıllık 19,8 milyon dolar gelir elde ettiğini belirterek, hedef seçimi konusunda finansal kapasiteye odaklandıkları görülmektedir. Grubun, kurum üzerindeki baskıyı artırmak amacıyla çifte gasp taktiklerini kullanmaya çalıştığı değerlendirilmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen veri miktarı hakkında somut detaylar verilmiş olsa da, verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır. Sızıntı sitesindeki ilanda yalnızca 108 GB boyutunda bir veri setinin varlığı iddia edilmektedir.

İlgili sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Çifte gasp taktikleri ve siber tehditlerin doğası

Safepay grubunun kullandığı çifte gasp yöntemi, modern fidye yazılımı saldırılarının en tehlikeli unsurlarından biridir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de kurumun itibarını zedelemek amacıyla tehdit olarak kullanırlar. Bu durum, kurumun operasyonel sürekliliğini ve piyasadaki güvenilirliğini doğrudan tehdit eden bir unsurdur.

Saldırganların bu tür yöntemleri kullanması, kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlar. Verilerin kamuoyuna sızdırılması ihtimali, kurumun müşteri tabanı nezdinde ciddi bir itibar kaybına yol açabilir. Ayrıca, sızdırılan verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya çok daha karmaşık ve hedefli oltalama saldırılarına zemin hazırlayabilir.

Sektörel riskler ve kurumsal uyum süreçleri

Perü'de faaliyet gösteren kurumlar için bu tür siber olaylar, yerel veri koruma mevzuatlarına uyum süreçlerinde ciddi zorluklar yaratabilir. Veri ihlalleri, yasal düzenlemeler kapsamında ağır yaptırımlara ve denetim süreçlerine yol açabilmektedir. Özellikle perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, müşteri bilgilerinin korunması kritik bir öneme sahiptir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun yöntemlerinin henüz gelişim aşamasında olduğunu göstermektedir. Bu durum, saldırganların gelecekte daha karmaşık ve sofistike saldırı yöntemleri geliştirebileceği ihtimalini doğurmaktadır. Bu nedenle, kurumların siber savunma stratejilerini sürekli olarak güncellemesi ve gelişen tehditlere karşı hazırlıklı olması büyük önem taşımaktadır.

E-ticaret ve perakende sektöründeki diğer kuruluşlar için bu tür vakalar, veri koruma protokollerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları, bu tür tehditlere karşı direnç oluşturmak adına temel gereklilikler arasında yer almaktadır.