Safepay grubu saiedu.fi kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Finlandiya
• Sektör: Eğitim
• Duyuru tarihi: 25 Mart 2025

Safepay fidye yazılımı grubu, Finlandiya merkezli bir eğitim kurumu olan saiedu.fi'nin verilerine erişim sağladığını iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. Grup tarafından yapılan bu duyuru, kurumun verilerine yönelik bir sızıntı iddiası barındırmaktadır.

Saldırı iddiası ve sürecin detayları

Safepay grubu, saiedu.fi kurumunu 25 Mart 2025 tarihinde kendi sızıntı platformunda kamuoyuna duyurdu. Grup, bu listelemeyi, 19 Mart 2025 tarihinde gerçekleştiğini öne sürdüğü bir siber olay neticesinde kurum verilerine erişim sağladığı iddiasıyla gerçekleştirdiğini belirtmektedir. Söz konusu iddia, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve bu süreç sonunda verilerin ele geçirildiğini ileri sürmektedir.

Siber güvenlik dünyasında fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan çifte gasp stratejisi, bu tür sızıntı ilanlarında kritik bir rol oynamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu bağlamda, saiedu.fi'nin sızıntı sitesinde listelenmiş olması, grubun sızdırılan verileri kamuoyuna açık hale getirme veya üçüncü taraflara satma yönünde bir tehdit oluşturabileceğine işaret etmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya miktarı hakkında paylaşılan ekran görüntülerinde herhangi bir bilgiye rastlanmamıştır. Grubun iddiasına rağmen, sızdırılan veya tehdit edilen verilerin içeriğine dair somut bir detay sunulmamıştır.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Saiedu.fi, yani SAI (Suomen Ammatti-instituutti), Finlandiya merkezli bir mesleki eğitim ve öğretim kurumudur. Bu kurum, çeşitli alanlarda mesleki yeterlilik programları ve yetişkin eğitimi hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubu, 2024 yılının sonlarında faaliyetlerine başlayan ve operasyonlarında çifte gasp stratejisini uygulayan bir yapı olarak bilinmektedir. Grubun saldırıları, kurumun hassas verilerinin kamuoyuna açık hale getirilmesi veya kötü niyetli üçüncü taraflara satılması riskini beraberinde getirmektedir. Grubun herhangi bir bağlı kuruluş programı kullanmadığına dair iddiaları, saldırıların merkezi bir yönetim yapısı altında yürütüldüğünü düşündürmektedir.

Kurumun Finlandiya merkezli olması, olası bir veri sızıntısının hukuki boyutunu da önemli kılmaktadır. Bu tür bir durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Veri sızıntıları sadece kurumun operasyonel süreçlerini değil, aynı zamanda kurumun paydaşlarını da doğrudan etkilemektedir. Bu vakada, kurumun çalışanları ve öğrencileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalma tehlikesi altındadır.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Kurumların, siber saldırıların etkilerini azaltmak için verileri şifreleme, çok faktörlü kimlik doğrulama sistemleri ve düzenli yedekleme gibi yöntemlere odaklanması gerekmektedir. Ayrıca, siber saldırı sonrası oluşabilecek yasal ve operasyonel risklere karşı hazırlıklı olmak, veri koruma düzenlemelerine uyum sağlamak ve çalışanlar arasında siber güvenlik farkındalığını artırmak, bu tür tehditlerin etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.