schuhbode.de Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mart 2025

Safepay fidye yazılımı grubu, Almanya merkezli bir e-ticaret platformu olan schuhbode.de şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu şirkete ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığına dair bildirimde bulundu.

Safepay grubunun iddiaları

Safepay grubu, 30 Mart 2025 tarihinde yaptığı bir duyuru ile schuhbode.de kurumunu hedef aldıklarını kamuoyuna ilan etti. Tehdit aktörü tarafından yapılan açıklamada, saldırılan kurumun yıllık 5 milyon dolar gelir elde ettiği belirtilmektedir. Grup, gerçekleştirdiği bu saldırıda çifte gasp yöntemini kullandığını ve kurum üzerinde baskı kurmak amacıyla verileri sızdırdığını öne sürmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini doğrudan tehdit ederken, verilerin kamuya açılması riskini de beraberinde getirir.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin boyutu hakkında paylaşılan bilgiler, grubun yayınladığı ekran görüntüleriyle desteklenmektedir. Yapılan açıklamalarda sızdırılan verilerin toplam boyutunun 74 GB olduğu belirtilmiştir. Ancak, sızdırılan verilerin içeriğine veya hangi türde bilgilere (müşteri, çalışan veya finansal veriler gibi) ait olduğuna dair spesifik bir detay sunulmamıştır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Kurum hakkında bilgiler

schuhbode.de, Almanya merkezli faaliyet gösteren bir ayakkabı perakendecisidir. Şirket, çeşitli markalara ait ayakkabı ürünlerinin satışını gerçekleştiren bir e-ticaret platformu olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddia, kurumun müşteri veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Almanya'da faaliyet gösteren bir kurum olması sebebiyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri de tetikleyebilir.

Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; grup 2024 yılının sonlarında ortaya çıkmıştır. Bu nedenle, grubun saldırı sonrası izlediği davranışlar ve verilerin doğruluğu konusunda henüz kesin bir yargıya varmak mümkün değildir. E-ticaret sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin korunması ve veri güvenliğinin sağlanması açısından kritik önem taşımaktadır.

Sektörel savunma ve genel yaklaşımlar

Fidye yazılımı saldırılarıyla mücadele etmek için kurumların çok katmanlı bir güvenlik stratejisi izlemesi gerekmektedir. Bu kapsamda, düzenli yedekleme sistemlerinin kurulması, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi temel adımlar arasında yer alır. Özellikle e-ticaret gibi yoğun veri trafiğine sahip sektörlerde, veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini minimize etmek adına hayati önem taşımaktadır.