visco.de, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mayıs 2025

safepay adlı fidye yazılımı grubu, Almanya merkezli teknoloji sektöründe faaliyet gösteren visco.de kurumunu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup tarafından yapılan açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı neticesinde çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen safepay grubu, visco.de kurumuna ait verileri 30 Mayıs 2025 tarihinde sızıntı sitesinde kamuoyuna duyurmuştur. Grubun paylaştığı bilgilere göre, söz konusu veri hırsızlığı eylemi 14 Nisan 2025 tarihinde gerçekleşmiştir. Saldırının üzerinden geçen süreye rağmen, grubun verileri sızıntı sitesinde listelemesi, siber suçluların genellikle kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir.

Grup, saldırı sonrası elde ettiği verilerin büyüklüğüne dikkat çekmek amacıyla kurumun mali yapısına dair bazı bilgiler de paylaşmıştır. Yapılan iddiaya göre, visco.de kurumunun yıllık geliri 5 milyon dolar seviyesindedir. Bu tür finansal verilerin saldırı duyurularında paylaşılması, siber suçluların kurbanın ödeme kapasitesini belirlemek ve baskı kurmak amacıyla kullandığı yaygın bir stratejidir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin kapsamı hakkında henüz net bir tablo çizilememektedir. Grubun paylaştığı ekran görüntüsü incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir detay bulunmamaktadır. İlanda sızdırılan verilerin türüne dair hiçbir bilgi verilmemiştir; paylaşılan görselde yalnızca toplam veri hacmine dair bir bilgi yer almaktadır.

• Ele geçirildiği iddia edilen toplam veri boyutu: 408 GB

Veri sızıntılarında, sızdırılan içeriklerin tam olarak neyi kapsadığı (müşteri bilgileri, ticari sırlar veya personel kayıtları gibi) genellikle saldırganlar tarafından gizlenir veya şantaj unsuru olarak kullanılır. Bu olayda da sızdırılan verilerin tam içeriği konusunda herhangi bir açıklama yapılmamıştır.

Saldırının olası etkileri ve sektörel riskler

Bu iddia edilen veri ihlali, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. visco.de kurumunun Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir sızıntı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır hukuki ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir. Veri koruma otoritelerinin bu tür ihlaller karşısındaki denetimleri ve uygulayabileceği cezalar, teknoloji şirketleri için önemli bir risk faktörüdür.

safepay grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği "çifte gasp" yöntemini uyguladığı bilinmektedir. Bu durum, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riskini artırmaktadır. Kurumun müşterileri ve çalışanları, bu sızıntıdan kaynaklanabilecek hedefli oltalama saldırılarına maruz kalabilirler. Bu tür saldırılar, kurumun itibarının zarar görmesine ve güven kaybına yol açabilir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için siber güvenlik mimarilerini sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Olası bir ihlal durumunda hızlı müdahale planlarının hazır bulunması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.