thecelestehotel.com Safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 29 Ağustos 2025

Safepay adlı fidye yazılımı grubu, thecelestehotel.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve süreç

Safepay grubu, 29 Ağustos 2025 tarihinde thecelestehotel.com adresini sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım başlatmış durumdadır. Bu tür geri sayımlar, genellikle siber suçluların verileri kamuya açık hale getirmek veya kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırının gerçekleştiği tarih olarak grubun 18 Temmuz 2025 tarihini işaret ettiği görülmektedir. Bu durum, saldırının üzerinden belirli bir süre geçtiğini ve grubun verileri üzerinde kontrol sahibi olduğunu iddia ettiğini göstermektedir. Grubun bu tür eylemleri, kurumların operasyonel süreçlerini ve veri güvenliğini doğrudan tehdit eden bir unsur olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Yapılan incelemelerde, sızıntı ilanında paylaşılan verilerin niteliğine dair herhangi bir detay yer almamaktadır. Paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım bilgilerini içermektedir. İlanda sızdırılan verilerin içeriği, boyutu veya sayısı hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

The Celeste Hotel, Florida'daki Central Florida Üniversitesi (UCF) kampüs alanı içerisinde yer alan butik bir oteldir. Kurum, misafirlerine konaklama ve ağırlama hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu durum, sadece operasyonel kesintilere değil, aynı zamanda ciddi veri ifşalarına da yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, müşteri bilgilerinin ifşası, otel misafirleri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılar, misafirlerin kişisel bilgilerinin kötü niyetli kişilerce kullanılma ihtimalini artırmaktadır.

Safepay grubunun 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı kullanmadığı bildirilmiştir. Bu durum, grubun kendi operasyonel disiplinine sahip olabileceğine işaret etmektedir. Bağlı kuruluşların (affiliate) kullanılmaması, saldırıların daha merkezi bir yapı tarafından yönetildiğini gösterebilir.

Konaklama sektörü gibi yoğun miktarda kişisel veri işleyen sektörlerde, bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Organizasyonlar, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli güvenlik denetimleri gibi adımlarla riskleri azaltmaya çalışabilirler. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası hukuki ve itibar risklerini yönetmek açısından büyük önem arz etmektedir.