Safepay grubu westwarwickwelding.com kurumunu veri sızıntısı ile hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2025

Safepay fidye yazılımı grubu, 30 Mart 2025 tarihinde yayımladığı bir ilanla westwarwickwelding.com kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yer alan bu ilanda, kurumun verilerinin ele geçirildiği ve sızdırılacağı yönünde bir tehdit içeren veri sızıntısı bildirimi yapıldığı görülmektedir.

Saldırı iddiası ve grubun eylemi

Tehdit aktörü olarak bilinen Safepay, 30 Mart 2025 tarihinde westwarwickwelding.com kurumunu hedef alan bir fidye ilanı yayımlamıştır. Grup, söz konusu saldırı kapsamında kurumun yaklaşık 5 milyon dolar tutarında yıllık gelir elde ettiğini belirtmiştir. Bu tür iddialar, saldırganların kurbanın finansal gücünü hedef alarak baskı kurma stratejilerinin bir parçası olarak karşımıza çıkmaktadır.

Söz konusu ilan, grubun kurbanları üzerinde baskı kurmak amacıyla uyguladığı çifte gasp yöntemini kullanmaya devam ettiğini göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de yayımlayacaklarını söyleyerek kurumu iki farklı koldan tehdit etmesi esasına dayanır. Bu yöntem, kurumun operasyonel faaliyetlerinin durmasının yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam veri hacminin 60 GB olduğu belirtilmektedir.

• Ele geçirildiği iddia edilen toplam veri boyutu: 60 GB

İlan kapsamında sızdırılan verilerin türü, dosya içeriği veya hangi departmanlara ait olduğu konusunda herhangi bir bilgi sunulmamıştır.

West Warwick Welding hakkında

West Warwick Welding, Amerika Birleşik Devletleri'nin Rhode Island eyaletinde faaliyet gösteren bir metal işleme ve kaynak hizmetleri şirketidir. Kurum, endüstriyel ve ticari müşterilerine yönelik özel kaynak ve imalat çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Safepay, 2024 yılının sonlarından itibaren faaliyet göstermeye başlayan ve çifte gasp taktiklerini kullanmasıyla tanınan bir fidye yazılımı grubudur. Grubun saldırıları gerçekleştirmek için bir bağlı kuruluş programı kullanmadığına dair iddialar, operasyonların merkezi bir yönetim yapısı altında yürütüldüğüne işaret edebilmektedir.

Kurumun verilerinin sızdırılması, çalışanlara veya müşterilere ait hassas bilgilerin ifşa olması riskini beraberinde getirebilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, doğrulanmış bir veri ihlali durumunda, çeşitli eyalet düzeyindeki gizlilik düzenlemeleri ve yasaları kapsamında hukuki sonuçlar doğması muhtemeldir. Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Üretim ve imalat sektöründeki kuruluşlar için bu tür tehditler, hem ticari sırların kaybı hem de tedarik zinciri güvenliği açısından kritik riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştirirken, veri yedekleme prosedürlerinin düzenli test edilmesi, ağ trafiğinin izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel güvenlik adımları büyük önem taşımaktadır. Veri sızıntısı riskini azaltmak için erişim kontrollerinin sıkılaştırılması ve hassas verilere erişimin sınırlandırılması, benzer tehditlere karşı koruma sağlayabilir.