Spring-Green ve PetButler, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Mayıs 2025

Safepay grubu spring-green.com ve petbutler.com kurumlarını hedef aldığını duyurdu

Safepay olarak bilinen fidye yazılımı grubu, 29 Mayıs 2025 tarihinde yayımladığı bir ilanla spring-green.com ve petbutler.com kurumlarını hedef aldığını duyurdu. Tehdit aktörü, bu iki kurumun verilerini ele geçirdiğini iddia ederek 2 TB boyutunda bir veri setini kendi sızıntı sitesinde listeledi.

Saldırganlar tarafından yapılan bu duyuruda, söz konusu kurumların yıllık gelirinin 60 milyon dolar olduğu bilgisine yer verildi. Grubun iddiaları doğrultusunda, kurumların dijital varlıklarına yönelik bir veri sızıntısı yaşandığı öne sürülmektedir.

Saldırı süreci ve iddia edilen veri miktarı

Tehdit aktörü, 29 Mayıs 2025 tarihinde yaptığı açıklama ile spring-green.com ve petbutler.com kurumlarını hedef aldığını ilan etti. Grubun iddialarına göre, bu kurumlar üzerinde gerçekleştirilen operasyon sonucunda 2 TB boyutunda bir veri seti ele geçirilmiş ve bu veriler sızıntı sitesinde paylaşılmıştır.

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi verilmemiştir; yalnızca 2 TB boyutunda bir veri setinin varlığı iddia edilmektedir. İlanda sızdırılan verilerin hangi dosya türlerini veya hangi veri kategorilerini içerdiğine dair herhangi bir ayrıntı paylaşılmamıştır.

Kurumsal profil ve faaliyet alanı

Hedef alınan kurumlardan biri olan Spring-Green, Amerika Birleşik Devletleri merkezli bir şirkettir. Şirket, konutlar ve ticari mülkler için profesyonel çim bakımı, gübreleme ve haşere kontrol hizmetleri sunmaktadır. 1977 yılında kurulan kurum, ülke genelinde bir bayilik sistemi aracılığıyla faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açıklanması kurumsal itibar kaybına yol açabilir. Çifte gasp stratejisi, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumların hem operasyonel süreçlerini hem de marka değerlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.

ABD merkezli kurumlar için bu durum, eyalet düzeyindeki veri ihlali bildirim yasaları ve olası yasal yaptırımlar açısından ciddi riskler oluşturabilir. Verilerin içeriği henüz netleşmediği için, müşteri veya çalışan bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlerin ortaya çıkması muhtemeldir.

Grubun 2024 sonlarında ortaya çıkmış olması ve bir bağlı kuruluş programı kullanmaması, operasyonel süreçlerinin merkezi bir yapıda yürütüldüğüne dair bir işaret olarak değerlendirilebilir. Bu tür merkezi yapılı gruplar, saldırı süreçlerini daha sistematik bir şekilde yönetebilirler.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür siber olaylar, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu görülmektedir.