Stadtwerke Clausthal stadtwerke-clausthal.de Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Aralık 2025

Safepay fidye yazılımı grubu, Almanya merkezli enerji ve kamu hizmetleri sağlayıcısı stadtwerke-clausthal.de kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Safepay grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Safepay, 16 Aralık 2025 tarihinde stadtwerke-clausthal.de kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bir geri sayım sayacı başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle saldırganların kurban üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla kullandığı bir taktiktir.

Söz konusu ilanda kurumun faaliyet alanlarına dair genel bilgiler yer almaktadır. Grup, bu süreçte çifte gasp yöntemiyle hareket ettiğini belirtmektedir. Çifte gasp taktiği, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların verileri kurtarmak için ödeme yapmalarını sağlamak amacıyla verinin gizliliğini bir koz olarak kullanmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay sunulmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun operasyonel kapsamına dair genel bilgiler içermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel verilerinin ve müşteri bilgilerinin sızdırılması riskini beraberinde getirmektedir. Kurumun bir kamu hizmeti sağlayıcısı olması, bu tür bir sızıntının ciddi sonuçlar doğurabileceğini göstermektedir. Sızıntı durumunda, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlar ve çeşitli yasal süreçlerin gündeme gelmesi muhtemeldir.

Ayrıca, bu tür bir sızıntı, kurumun hizmet verdiği bölgedeki kullanıcılar için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Verilerin kötü niyetli kişilerin eline geçmesi, hizmet alan bireylerin daha fazla hedef haline gelmesine yol açabilir.

Saldırgan profilinin analizi

Safepay grubunun 2024 yılının sonlarında ortaya çıktığı bilinmektedir. Grubun herhangi bir bağlı kuruluş programı kullanmadığı gözlemlenmiştir. Bu durum, gerçekleştirilen saldırının bir iş ortağı yerine doğrudan grup tarafından koordine edilmiş olabileceğine işaret etmektedir.

Enerji ve kamu hizmetleri sektöründe güvenlik önlemleri

Kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren kuruluşlar için veri güvenliği hayati önem taşımaktadır. Bu tür sektörlerdeki kurumların, siber saldırılara karşı dirençlerini artırmak adına aşağıdaki gibi stratejik adımlar atması önerilir:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim yönetimi: En az yetki prensibi uygulanarak, sadece yetkili personelin kritik sistemlere ve verilere erişiminin sağlanması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi.
• Sürekli izleme: Ağ trafiği ve sistem aktivitelerinin olağandışı hareketlere karşı sürekli olarak denetlenmesi.

Sonuç olarak, kamu hizmetı sağlayıcıları için yaşanabilecek veri sızıntıları sadece operasyonel değil, aynı zamanda hukuki ve toplumsal güven açısından da büyük riskler barındırmaktadır.