tdunhamcpa.com Safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Haziran 2025

Safepay fidye yazılımı grubu, tdunhamcpa.com isimli kuruluşu hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan duyuru, kurumun verilerinin sızdırıldığını ve büyük miktarda verinin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay grubu, 24 Haziran 2025 tarihinde tdunhamcpa.com kurumunu sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek toplamda 32,6 GB boyutunda bir veri setini yayımladığını beyan etti. Yapılan bu sızıntı duyurusunda, kurumun yıllık gelirinin 5 milyon dolar olduğuna dair bir bilgiye de yer verildi. Bu tür sızıntı sitelerinde kurumların finansal büyüklüklerinin paylaşılması, genellikle kurum üzerinde baskı kurmak amacıyla kullanılan bir yöntem olarak karşımıza çıkmaktadır.

Siber saldırganların bu tür platformları kullanması, veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçasıdır. Grup, verileri yayımlayarak kurumu kamuoyu önünde zor durumda bırakmayı ve veri kurtarma süreçlerini etkilemeyi hedeflemektedir. Söz konusu olayda, saldırının gerçekleştiği tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair detaylı bir liste veya spesifik dosya türleri hakkında herhangi bir bilgi verilmemiştir. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, sızıntının niteliği hakkında bazı çıkarımlar yapılabilmektedir.

• Sızıntı kapsamında hangi veri türlerinin yer aldığına dair detaylı bir liste sunulmamıştır.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin hassas müşteri bilgileri ve mali kayıtlar içerebileceği değerlendirilmektedir. Veri miktarının 32,6 GB gibi yüksek bir seviyede olması, sızıntının kapsamlı olabileceğine işaret etmektedir.

Sektörel riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemleri, kurumun verilerinin yayımlanmasıyla birlikte ikincil risklerin ortaya çıkabileceğini göstermektedir. Çifte gasp stratejisinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına alarak ek bir şantaj unsuru oluştururlar. Bu durum, sızıntının sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk teşkil ettiğini göstermektedir.

Kurumun ABD merkezli bir finansal kuruluş olması sebebiyle, bu olası veri sızıntısı GLBA ve eyalet düzeyindeki veri koruma yasaları kapsamında ciddi hukuki sonuçlar doğurabilir. Finansal verilerin korunmasına yönelik yasal düzenlemeler, bu tür ihlallerde kurumların çok daha ağır yaptırımlarla karşılaşmasına neden olabilmektedir. Ayrıca, müşterilere ait finansal bilgilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir. Bu durum, sızıntının etkilerinin sadece kurumla sınırlı kalmayıp, doğrudan müşterileri de hedef alan geniş kapsamlı bir güvenlik sorununa dönüşebileceğini göstermektedir.

Safepay grubunun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı tekniklerinin hala gelişmekte olabileceğine işaret etmektedir. Bu durum, benzer sektörlerdeki diğer kurumlar için sürekli bir tehdit unsuru oluşturmaktadır. Kurumun finansal verilerle çalışıyor olması, sızıntının ciddiyetini ve tedarik zinciri üzerindeki olası etkilerini de artırmaktadır. Finansal hizmetler sektöründeki bir veri ihlali, sadece ilgili kurumu değil, o kurumla iş birliği yapan diğer paydaşları da dolaylı yoldan etkileyebilir.

Finansal hizmetler sektöründeki kuruluşların, bu tür karmaşık tehditlere karşı çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi önlemler, sızıntıların etkisini azaltmak adına temel adımlar arasında yer almaktadır. Özellikle çifte gasp yöntemlerine karşı, veri sızıntısı senaryolarını da kapsayan kapsamlı bir kriz yönetimi planının hazır bulundurulması büyük önem arz etmektedir.