usai.io, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2025

ABD merkezli teknoloji şirketi usai.io, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu ilan, şirketin bir veri sızıntısına maruz kaldığı iddiasını içermektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olarak bilinen safepay, usai.io kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan ilanda, saldırının 2025-08-01 tarihinde gerçekleştiği belirtilmektedir. Grup, bu süreçte çifte gasp yöntemi kullandığını iddia etmektedir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içeren bir stratejidir. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurbanları ödeme yapmaya zorlamayı hedeflerler. Bu durum, veri ihlallerinin etkilerini sadece operasyonel kesintilerle sınırlı kalmaktan çıkarıp, uzun vadeli itibar ve yasal risklere dönüştürmektedir.

Sızdırılan verilerin durumu

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgi verilmemiştir.

Kurum profili

USAI, yapay zeka destekli platformlar ve yazılım çözümleri geliştiren ABD merkezli bir teknoloji şirketidir. Kurum, operasyonel verimliliği artırmak amacıyla özelleştirilmiş yapay zeka teknolojileri sunmaktadır.

Olası riskler ve değerlendirme

Mevcut durum, usai.io bünyesindeki hassas verilerin ifşa edilme riski taşıdığını göstermektedir. Şirketin yapay zeka ve teknoloji çözümleri üzerine odaklanmış bir yapıda olması, sızan verilerin fikri mülkiyet veya müşteri bilgileri içerebileceği ihtimalini doğurabilir. Bu tür teknoloji odaklı şirketlerde, algoritmalar ve özel yazılım çözümleri şirketin en değerli varlıkları arasında yer almaktadır.

Kurumun ABD merkezli bir yapı olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Veri ihlallerinin ardından karşılaşılabilecek yasal sorumluluklar, şirketler için ciddi maliyetler ve denetim süreçleri anlamına gelmektedir.

Safepay grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırılarını artırabilir. Bu tür saldırılar, ele geçirilen verilerin kötü niyetli kişiler tarafından diğer saldırı operasyonlarında kullanılmasıyla sonuçlanmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Teknoloji sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejilerini uygulamalarını gerektirmektedir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci yürütmek, olası etkileri minimize etmek açısından kritik önem taşımaktadır.