Seeberger-appel.de safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

Almanya merkezli hukuk firması siber saldırı iddiasıyla karşı karşıya

Almanya merkezli bir profesyonel hizmet kuruluşu olan seeberger-appel.de, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun verileri ele geçirilmiş durumdadır ve sızıntı sitesi üzerinden bir geri sayım başlatılmıştır.

Safepay grubu tarafından yapılan iddialar

Safepay grubu, 16 Aralık 2025 tarihinde seeberger-appel.de kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu hukuk firmasının verilerine erişim sağladığını ileri sürmektedir. İlan kapsamında, saldırı eyleminin gerçekleştiğine dair bir geri sayım mekanizması başlatıldığı görülmektedir. Bu tür geri sayımlar, genellikle siber suç gruplarının kurbanlarına şantaj yapmak ve verilerin ne zaman ifşa edileceğini göstermek amacıyla kullandığı bir yöntemdir.

Söz konusu duyuru, kurumun yürüttüğü hukuki faaliyetlere ve uzmanlık alanlarına dair genel bilgiler içermektedir. Ancak, bu bilgiler doğrudan saldırıyla ilgili bir veri içeriği sunmaktan ziyade, firmanın profilini tanımlamaya yöneliktir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır. İlgili sızıntı sitesindeki ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı bulunmamaktadır. Paylaşılan görsel, yalnızca kurumun faaliyet alanlarını tanımlayan genel bir tanıtım metni içermektedir.

Şu an için sızıntı kapsamında yer aldığı iddia edilen herhangi bir veri türü listelenmemiştir.

Sektörel riskler ve olası sonuçlar

Hukuk firmaları, doğası gereği müvekkillerine ait son derece hassas ve gizli bilgiler barındıran yapılardır. Bu nedenle, bu tür bir sızıntı iddiası, müvekkil gizliliği ve avukat-müvekkil arasındaki mahremiyet ilişkisi açısından ciddi riskler oluşturabilir. Safepay grubunun, kurbanlarını verileri yayımlamak veya satmakla tehdit ettiği çifte gasp yöntemini uyguladığı göz önüne alındığında, verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması ihtimali önemli bir endişe kaynağıdır.

Almanya sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, bu tür bir olay GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Ayrıca, ele geçirilen verilerin gelecekte ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması riski bulunmaktadır. 2024 yılının sonlarında faaliyetlerine başlayan bu grubun faaliyetleri, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek bir potansiyele sahiptir.

Bu tür durumlarda, profesyonel hizmet sunan kuruluşların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda yasal bildirim süreçlerine hazırlıklı olmaları büyük önem taşımaktadır.