Servicedecorating.com, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Mayıs 2025

Safepay adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir perakende ve e-ticaret şirketi olan servicedecorating.com'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Safepay grubu, 21 Mayıs 2025 tarihinde servicedecorating.com alan adını sızıntı listesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve sistem içerisinden büyük miktarda veriyi ele geçirmişlerdir. Bu sızıntı olayının, saldırı tarihinin 10 Nisan 2025 olduğu iddiasıyla birlikte sunulması, grubun operasyonel süreçlerine dair bir zaman çizelgesi sunmaktadır.

Söz konusu liste, grubun kurbanlarına yönelik uyguladığı çifte gasp taktiklerini sürdürdüğünü göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu ek bir baskı altına almasını içeren bir stratejidir. Bu yöntem, kurumların hem operasyonel sürekliliğini sağlamak hem de veri gizliliğini korumak adına çok yönlü bir tehdit oluşturmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 40 GB olarak belirtilmektedir. Ancak, sızıntı sitesinde paylaşılan ekran görüntüsü ve yapılan duyuru kapsamında, ele geçirilen verilerin niteliğine dair herhangi bir spesifik detay veya içerik türü hakkında bilgi verilmemiştir. Sızdırılan verilerin hangi dosya türlerini veya hangi veri setlerini kapsadığına dair herhangi bir ayrıntı mevcut değildir.

Servicedecorating.com hakkında

Servicedecorating.com, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, temel olarak ev dekorasyonu ve bu alanla ilgili diğer ürünlerin satışı üzerine uzmanlaşmış bir ticari yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Safepay grubunun kullandığı çifte gasp yöntemleri, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki gizlilik yasaları ve ilgili yasal düzenlemeler kapsamında değerlendirilebilir. Verilerin kamuya açık bir platformda yayımlanması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleme potansiyeline sahiptir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun faaliyetlerinin henüz gelişme aşamasında olabileceğine ve saldırı tekniklerinin zamanla çeşitlenebileceğine işaret etmektedir. Bu tür gelişen tehditler karşısında, kurumların sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları gerekmektedir.

E-ticaret ve perakende sektöründeki diğer kurumlar için bu tür saldırılar, müşteri güveninin sarsılması ve yasal yaptırımlarla karşılaşılması gibi riskler barındırmaktadır. Bu nedenle, veri sızıntısı riskine karşı savunma stratejilerinin geliştirilmesi, sistem erişim kontrollerinin sıkılaştırılması ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması kritik önem taşımaktadır.