Safepay grubu mauilodging.com verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Ağustos 2025

Safepay olarak bilinen tehdit aktörü, mauilodging.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, sızdırılan verilerin toplam boyutunun 14.5 GB olduğunu öne sürüyor.

Saldırı iddiası ve sürecin detayları

Safepay grubu, 8 Ağustos 2025 tarihinde mauilodging.com hedef alınarak yapılan bir siber saldırıya dair duyurusunu sızıntı sitesinde yayımladı. Tehdit aktörünün iddialarına göre, siber olay 1 Ağustos 2025 tarihinde gerçekleşti. Grubun, bu süreçte kurumun sistemlerine erişim sağladığı ve verileri ele geçirdiği belirtiliyor.

Söz konusu saldırıda grubun çifte gasp stratejisi izlediği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna açıklanmasıyla baskı kurmak amacıyla kullandıkları tehlikeli bir taktiktir. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için fidye ödemesi yapmaya zorlanması üzerine kuruludur.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan kayıtlar veya ekran görüntüleri üzerinde herhangi bir spesifik detay bulunmamaktadır. Mevcut bilgilere göre, sızıntı olarak gösterilen veriler yalnızca 14.5 GB boyutunda bir ZIP dosyasından ibarettir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Maui Lodging hakkında

Maui Lodging, Amerika Birleşik Devletleri'nin Hawaii eyaletinde bulunan Maui adasında faaliyet gösteren bir işletmedir. Şirket, bölgede tatil kiralama ve konaklama hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği açısından ciddi riskler barındırmaktadır. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Safepay grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimalini artırmaktadır. Bu durum, kurumun müşterilerinin hedefli oltalama saldırılarına karşı dikkatli olmalarını gerektiren bir risk ortamı yaratmaktadır. Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; grup 2024 yılının sonlarında ortaya çıkmıştır.

Konaklama ve tatil hizmetleri sektöründeki organizasyonlar için bu tür tehditler, müşteri güvenini sarsabilecek unsurlardır. Bu tür durumlarda kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılma riskine karşı müşterilerin bilgilendirilmesi, siber güvenlik stratejilerinin bir parçası olarak değerlendirilmelidir.