safepay grubu zvaonline.com alan adını veri sızıntısı iddiasıyla listeledi

• Fidye grubu: safepay
• Ülke: Almanya
• Duyuru tarihi: 16 Mayıs 2025

Tehdit aktörü grubu olarak bilinen safepay, zvaonline.com alan adını kendi sızıntı sitesinde listeleyerek kurumun verilerine sahip olduğunu iddia etti. Yapılan açıklamada, saldırganların kurumun verilerine erişim sağladığı ve bu verileri sızdırma tehdidinde bulunduğu belirtiliyor.

Saldırı iddiası ve gelişen olaylar

16 Mayıs 2025 tarihinde gerçekleşen olayda, safepay grubu zvaonline.com alan adını sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri, söz konusu kurumun yıllık 5 milyon dolar gelir elde ettiğini öne sürerek, ellerinde 83 GB boyutunda bir veri seti bulunduğunu ve bu verilerin yayımlanabileceğini iddia etti. Saldırının gerçekleştiği tarih olarak ise 12 Nisan 2025 tarihi işaret ediliyor. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumu ödeme yapmaya zorlamak amacıyla kullanılır. Gruplar, genellikle verilerin içeriğini paylaşmadan önce kuruma şantaj yaparak operasyonel süreçlerini felç etmeyi hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair mevcut kayıtlarda veya paylaşılan ekran görüntülerinde herhangi bir spesifik detay bulunmamaktadır. Verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiği konusunda herhangi bir bilgi verilmemiştir.

Veri içeriği hakkında detaylar

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır.

Veri sızıntılarında içeriğin belirsiz olması, kurumlar için belirsizliği ve dolayısıyla risk yönetimini daha zorlu bir hale getirmektedir. Veri boyutunun 83 GB olarak belirtilmesi, veri miktarının büyüklüğüne işaret etse de, bu verilerin niteliği hakkında bir açıklama yapılmamıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan etkileyebilecek niteliktedir. Kurumun Almanya merkezli bir yapı olması, sızan veriler arasında kişisel verilerin bulunması ihtimali durumunda, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımların ve hukuki süreçlerin gündeme gelebileceğini göstermektedir.

Safepay grubu, bu olayda çifte gasp stratejisi izlemektedir. Bu strateji, verilerin yayımlanması tehdidiyle kurumu finansal veya operasyonel olarak baskı altına almayı amaçlar. Bu tür saldırılar sadece kurumu değil, aynı zamanda kurumun etkileşimde olduğu tüm paydaşları da risk altına sokmaktadır.

İkincil riskler ve korunma yolları

Kurumun müşterileri ve çalışanları, bu sızıntı iddiası nedeniyle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilirler. Veri sızıntıları, saldırganların daha sonra daha karmaşık sosyal mühendislik saldırıları düzenlemesi için zemin hazırlayabilir.

Bu tür tehditlere karşı kurumların alabileceği genel önlemler arasında, veri şifreleme yöntemlerinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması yer almaktadır. Ayrıca, sızıntı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve operasyonel hasarları minimize etmek açısından kritik önem taşımaktadır.