Steuerberater-scheerer.de safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Aralık 2025

Safepay grubu steuerberater-scheerer.de kurumunu hedef aldığını duyurdu

Almanya merkezli bir vergi danışmanlığı ve denetim firması olan steuerberater-scheerer.de, safepay adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek, verilerin kamuya açık hale getirilebileceğine dair bir uyarıda bulunmuştur.

Tehdit aktörü olan safepay, 5 Aralık 2025 tarihinde yaptığı duyuru ile steuerberater-scheerer.de kurumunun sızıntı sitesindeki listelemesini gerçekleştirmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının, kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır. Bu platformlarda kurumlar genellikle hedef olarak gösterilir ve verilerin ifşa edileceği tehdidi altında bırakılır.

Söz konusu duyuru, kurumun faaliyetleri hakkında genel bilgiler içerse de, saldırganlar tarafından herhangi bir fidye talebinde bulunulmamış veya çalındığı iddia edilen verilerin boyutu hakkında herhangi bir detay paylaşılmamıştır.

Sızan verilerin içeriğine dair detaylar belirsizliğini koruyor

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızan verilerin içeriğine dair herhangi bir spesifik dosya listesi veya örnek veri paylaşılmamıştır. Tehdit aktörleri, sızıntı sitesinde paylaştıkları ilanlarda genellikle verinin kapsamını belirtse de, bu olay özelinde herhangi bir veri türü tanımlanmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Steuerberater-scheerer hakkında genel bilgiler

C. M. Scheerer GmbH adıyla faaliyet gösteren Steuerberater-Scheerer, Almanya'nın Schweinfurt şehrinde merkezlenmiş bir vergi danışmanlığı ve denetim firmasıdır. Şirket, bireysel müşterilerin yanı sıra kurumsal müşterilere de hizmet vermektedir. Kurumun temel uzmanlık alanları arasında vergi hukuku ve mali denetim konularında profesyonel hizmetler yer almaktadır.

Olası riskler ve sektör bazlı değerlendirmeler

Bu durum, kurumun hizmet verdiği müşterilere ait finansal ve kişisel verilerin ifşa olma riskini beraberinde getirebilir. Vergi danışmanlığı gibi hassas verilerin işlendiği bir sektörde, olası bir veri sızıntısı ciddi sonuçlar doğurabilir. Kurumun Almanya merkezli olması nedeniyle, yaşanabilecek bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında düzenleyici kurumlar tarafından yürütülecek incelemelere yol açabilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalabileceğini göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri çalmakla tehdit ederek verilerin sızdırılması üzerinden ikinci bir şantaj yapması esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda itibar kaybı ve hukuki sorumluluklar anlamına gelir.

Vergi danışmanlığı gibi kritik hizmetler sunan firmalar için sızan verilerin hassasiyeti oldukça yüksektir. Bu durum, kurumun iş ortaklarını ve müşterilerini de kapsayan geniş bir tedarik zinciri riski tetikleyebilir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.