Safepay grubu relucent.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Temmuz 2025

Safepay adlı fidye yazılımı grubu, relucent.com kurumuna ait olduğunu iddia ettiği verileri içeren bir sızıntı duyurusu yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun sistemlerinden 45 GB boyutunda veri ele geçirilmiş durumda.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 7 Temmuz 2025 tarihinde gerçekleştirdiği bir duyuru ile relucent.com kurumunu hedef aldığını ilan etti. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 17 Mayıs 2025 olarak belirtilmektedir. Bu durum, sızıntı duyurusu ile saldırının gerçekleştiği tarih arasında bir zaman farkı olduğunu göstermektedir.

Saldırganlar tarafından paylaşılan verilerle ilgili olarak kurumun yıllık gelirinin 8,2 milyon dolar olduğu bilgisine de yer verilmiştir. Bu tür finansal verilerin sızıntı ilanlarında yer alması, genellikle kurumun mali gücünü hedef alan bir baskı kurma stratejisinin parçası olarak görülmektedir. Grubun bu veriyi paylaşması, siber saldırganların hedef seçerken kurumun ekonomik büyüklüğünü de göz önünde bulundurduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan verilerin içeriği hakkında spesifik bir detay sunulmamıştır. Grubun sızıntı sitesindeki ilanında, verilerin mahiyetine dair herhangi bir açıklama yapılmamış; yalnızca toplam veri hacmi belirtilmiştir.

• Toplam veri boyutu: 45 GB

İlanda sızdırılan verilerin türüne, dosya içeriklerine veya hangi departmanlara ait olduğuna dair herhangi bir veri tipi listelenmemiştir.

Kurum profili ve operasyonel riskler

Safepay grubunun uyguladığı yöntemler incelendiğinde, grubun çifte gasp stratejisi izlediği görülmektedir. Bu strateji, verilerin şifrelenmesinin yanı sıra, sızdırılan verilerin ifşa edilmesi tehdidiyle kurumun operasyonel sürekliliğinin tehlikeye atılmasını amaçlayan bir yöntemdir. Bu durum, kurumun iş süreçlerinin kesintiye uğraması riskini beraberinde getirmektedir.

Saldırının hedefi olan relucent.com, teknoloji sektöründe faaliyet gösteren bir kuruluştur. Grubun bu saldırıda herhangi bir bağlı kuruluş programı kullanmadığı gözlemlenmektedir. Bu durum, saldırıların daha merkezi bir kontrol altında yürütüldüğüne dair bir gösterge olarak değerlendirilebilir.

Sektörel riskler ve yasal yükümlülükler

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının hukuki boyutunu kritik hale getirmektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun eyalet bazlı veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülükler altına girmesi muhtemeldir. Bu tür düzenlemeler, siber saldırı sonrası kurumların veri sahiplerine ve yetkili makamlara bildirim yapma zorunluluğunu kapsar.

Veri sızıntılarının yarattığı riskler sadece operasyonel süreçlerle sınırlı kalmamaktadır. Sızdırılan verilerin niteliğine göre, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Teknoloji sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların proaktif bir yaklaşım benimsemesi gerekmektedir. Veri yedekleme stratejilerinin düzenli olarak test edilmesi, ağ trafiğinin izlenmesi ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi, saldırıların etkisini azaltmada temel rol oynar. Ayrıca, saldırganların merkezi bir yapı ile hareket etmesi, saldırı vektörlerinin daha sistematik olabileceğini göstermektedir; bu da savunma stratejilerinin daha bütünsel bir yaklaşımla kurgulanmasını zorunlu kılmaktadır.