Safepay grubu termopuerto.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: El Salvador
• Sektör: Ulaşım
• Duyuru tarihi: 15 Ocak 2025

Safepay adlı tehdit grubu, 15 Ocak 2025 tarihinde termopuerto.com kurumunun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından yapılan duyuruya göre, termopuerto.com alan adı 15 Ocak 2025 tarihinde grubun kendi sızıntı platformunda yayımlanmıştır. Grup, bu paylaşım aracılığıyla kurumun verilerine sızdığını ve bu verilere erişim sağladığını iddia etmektedir. Ancak, yapılan bu duyurunun içeriğinde herhangi bir fidye talebine dair detaylı bilgiye rastlanmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir veri paylaşılmamıştır.

Siber güvenlik dünyasında bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları platformlardır. Bu platformlarda kurum isimlerinin listelenmesi, genellikle verilerin ele geçirildiğine dair bir kanıt olarak sunulur. Ancak, mevcut durumda saldırının kapsamı ve sızdırılan verilerin içeriği hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır.

Verilerin durumu ve içeriği

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüleri, sızdırılan içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde veri sunmamaktadır. Bu nedenle, sızan verilerin kapsamı hakkında herhangi bir bilgiye ulaşılamamıştır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Termopuerto hakkında bilgi

Termopuerto, El Salvador'un Acajutla limanında faaliyetlerini sürdüren bir lojistik ve terminal işletmecisidir. Şirket, bölgedeki operasyonlarında liman hizmetleri, depolama çözümleri ve kargo elleçleme gibi kritik lojistik süreçleri yönetmektedir. Bu tür operasyonel faaliyetler, kurumun veri güvenliğinin ve operasyonel sürekliliğinin önemini artırmaktadır.

Değerlendirme ve olası riskler

Safepay grubunun, kurbanlarını verileri yayımlama tehdidiyle baskı altına alan çifte gasp taktiklerini kullandığı bilinmektedir. Bu durum göz önüne alındığında, kurumun verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Verilerin ifşası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde doğrudan olumsuz etkiler yaratabilir.

Lojistik sektörünün hassas yapısı nedeniyle, operasyonel veya lojistik verilerin açığa çıkması, geniş kapsamlı tedarik zinciri risklerini tetikleyebilir. Ayrıca, sızıntının ilerleyen süreçlerinde kurumun müşterileri veya çalışanları için kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir. Safepay grubunun 2024 yılının sonlarında faaliyet göstermeye başlamış olması, grubun operasyonlarının henüz başlangıç aşamasında olabileceğine işaret etmektedir.

Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve ağ izleme süreçlerini artırmaları önerilmektedir. Özellikle lojistik ağlarında, tedarik zinciri güvenliğini korumak adına siber güvenlik protokollerinin en üst düzeyde tutulması kritik önem taşımaktadır.