Seguriamericas.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Kolombiya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Aralık 2025

Kolombiya merkezli özel güvenlik ve soruşturma hizmetleri sunan Seguriamericas, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım başlattığını duyurdu.

Safepay grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen safepay, 17 Aralık 2025 tarihinde seguriamericas.com alan adını kendi sızıntı platformuna ekledi. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumdadır ve sızıntının gerçekleşmesine yönelik bir geri sayım süreci başlatılmıştır. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, saldırganların sızıntı sitelerinde bir geri sayım başlatması, genellikle kurumu daha yüksek bir ödeme yapmaya zorlamak amacıyla kullanılan psikolojik bir baskı yöntemidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır.

Seguriamericas şirket profili

Seguriamericas (eski adıyla Seguridad Las Americas Ltda), Kolombiya merkezli faaliyet gösteren bir şirkettir. Kurum, özel güvenlik ve soruşturma hizmetleri alanında uzmanlaşmıştır. Şirket, hem bireysel hem de kurumsal müşterilerine yönelik çeşitli güvenlik çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Seguriamericas'ın özel güvenlik sektöründe faaliyet gösteren bir kuruluş olması, olası bir veri sızıntısının çok kritik sonuçlar doğurabileceği anlamına gelmektedir. Sızıntının gerçekleşmesi durumunda, hassas güvenlik protokollerinin ve müşterilere ait kritik verilerin açığa çıkma ihtimali bulunmaktadır.

Saldırganların uyguladığı çifte gasp yöntemi, kurumları sadece verilerin şifrelenmesiyle değil, aynı zamanda verilerin kamuya açıklanması tehdidiyle de karşı karşıya bırakmaktadır. Bu durum, kurumun sadece operasyonel olarak duraksamasına değil, aynı zamanda hedefli oltalama saldırılarına veya ikincil siber saldırılara karşı da savunmasız hale gelmesine yol açabilir.

Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve regülatif sorumluluklar doğuran bir süreçtir. Bu tür senaryolarda, kurumların veri koruma yasalarına uyum süreçlerini ve kriz yönetimi planlarını gözden geçirmeleri büyük önem taşımaktadır.

Genel olarak, bu tür siber güvenlik olayları, kurumların savunma hatlarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması gerektiğini göstermektedir. Özellikle hassas verilerle çalışan güvenlik şirketleri için, veri sızıntısı riskine karşı proaktif bir yaklaşım benimsenmesi hayati önem taşımaktadır.