Safepay grubu rtblegal.com.au alan adını sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2025

Safepay olarak bilinen fidye yazılımı grubu, rtblegal.com.au alan adını kendi sızıntı sitesinde listelemiş bulunuyor. Grup, söz konusu kurumun sistemlerinden 200 GB boyutunda veri sızdırdığını iddia ediyor.

Saldırı iddiası ve gelişen olaylar

26 Mayıs 2025 tarihinde gerçekleşen bir gelişmeyle Safepay grubu, hedef aldığı rtblegal.com.au alan adını sızıntı sitesinde yayımlayarak bir duyuru yaptı. Tehdit aktörü, kurumun sistemlerinden 200 GB boyutunda veri elde ettiğini ileri sürüyor. Yapılan bu ilanda, kurumun yıllık gelirine ilişkin bir tahmin de yer almaktadır. Saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen karmaşık operasyonların bir parçası olarak görülmektedir.

Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri dışarı aktararak kurumları verilerin ifşa edilmesiyle tehdit etmektedir. Bu durum, siber saldırganların kurbanlarını daha fazla ödeme yapmaya zorlamak için kullandığı yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; yalnızca verilerin 200 GB boyutunda bir arşiv dosyasından oluştuğu belirtilmektedir. İlanda herhangi bir veri türü isimlendirilmemiştir.

Veri içeriğine dair detaylar

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay paylaşılmamıştır; yalnızca 200 GB boyutunda bir arşiv dosyası olduğu belirtilmektedir.

Kurum profili

RTB Legal, Avustralya merkezli bir hukuk bürosudur. Bu kurum, özellikle aile hukuku, mülkiyet hukuku ve ticari hukuk alanlarında hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi nedeniyle hassas müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması yoluyla ikincil risklerin oluşabileceğini göstermektedir. Bu tür saldırılarda, verilerin sadece şifrelenmesi değil, aynı zamanda kamuya açık platformlarda paylaşılma tehdidi, kurumlar için en büyük risk faktörlerinden biridir.

Avustralya'daki Gizlilik Yasası (Privacy Act) kapsamında, bu tür bir veri ihlali kurum için yasal ve idari yaptırımlara yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına çeşitli adımlar atabilirler. Veri sızıntılarını önlemek adına ağ trafiğinin izlenmesi, verilerin şifrelenmiş halde saklanması ve çalışanlar için güvenlik farkındalık eğitimlerinin düzenlenmesi kritik önem taşır. Ayrıca, siber saldırı durumlarında hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olmak, olası yasal ve finansal etkileri minimize etmeye yardımcı olabilir.