Safepay grubu listgrove.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ağustos 2025

Safepay olarak bilinen tehdit grubu, listgrove.com kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu kurumun verilerine eriştiklerini öne sürerek bir veri sızıntısı duyurusu yayımladı.

Saldırı iddiası ve olay süreci

Söz konusu sızıntı ilanı, 19 Ağustos 2025 tarihinde siber güvenlik çevreleri tarafından tespit edildi. Tehdit aktörlerinin paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 30 Haziran 2025 olarak belirtiliyor. Bu durum, saldırının kurumun sistemlerine sızma eyleminin ilan tarihinden aylar önce gerçekleştiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda verileri dışarı aktararak kurum üzerinde daha fazla baskı kurmayı hedeflerler. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve ödeme yapılmasını zorlamak amacıyla kullandıkları bir platform haline gelmiştir. Safepay grubunun bu tür bir platform üzerinden yaptığı duyuru, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiadır.

Sızdırılan verilerin içeriği

Yapılan incelemelerde, sızıntı sitesindeki ilan metninde sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. İlan metni, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay veya içerik sunmamaktadır.

Kurum profili

Hedef alınan kurum olan Listgrove Limited, 1975 yılında kurulmuş, Birleşik Krallık merkezli uzman bir işe alım ve insan kaynakları danışmanlığı firmasıdır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, uzun yıllardır sektördeki yerini korumaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun, kurbanlarını daha fazla baskı altına almak amacıyla çifte gasp yöntemini kullandığı bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin kamuya açık platformlarda paylaşılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, kurumun hassas verilerinin internet ortamında yayımlanması riskini beraberinde getirmektedir.

Listgrove Limited'in bir işe alım ve insan kaynakları danışmanlığı firması olması, sızıntı iddialarının potansiyel sonuçlarını daha kritik hale getirmektedir. Olası bir veri sızıntısı, çalışanlara ve iş arayan adaylara ait hassas kişisel verilerin ifşa olmasına yol açabilir. Bu tür bir veri ihlali, Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Ayrıca, sızıntı durumunda kurumun müşterileri ve adayları için ikincil riskler de oluşabilir. Bu riskler arasında kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları yer almaktadır. İnsan kaynakları verileri, saldırganlar için yüksek değerli bilgiler sağladığından, bu tür saldırılar sektörel bazda büyük bir tehdit oluşturmaktadır.

Safepay grubu, 2024 yılının sonlarında ortaya çıkmış bir tehdit aktörüdür ve herhangi bir bağlı kuruluş programı yürütmediği bildirilmektedir. Bu tür gruplarla mücadelede, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.