Welcomewagon.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Ocak 2025

Safepay fidye yazılımı grubu, 25 Ocak 2025 tarihinde welcomewagon.com adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 25 Ocak 2025 tarihinde welcomewagon.com kurumunu sızıntı platformunda kamuoyuna duyurmuştur. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştiğini iddia etmektedir. Yapılan incelemelerde Safepay grubunun, 2024 yılının sonlarında faaliyetlerine başladığı ve siber saldırılarında çifte gasp yöntemini kullandığı tespit edilmiştir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların yalnızca sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel süreklilik hem de veri gizliliği üzerinden baskı kurmayı amaçlar. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak sızıntı sitesinde herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında net bir bilgi edinilmesini engellemektedir. Sızıntı sitesindeki mevcut paylaşımlar incelendiğinde, sızdırılan veri türlerine dair herhangi bir ayrıntı verilmediği görülmektedir.

Kurum profili

Welcome Wagon, yeni taşınan kişilere yerel işletmelerin sunduğu fırsatları ve hizmetleri tanıtan bir pazarlama ve reklam şirketidir. Şirket, doğrudan posta ve dijital pazarlama çözümleri sunarak yerel topluluklar ile işletmeler arasında bir köprü görevi görmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, welcomewagon.com bünyesinde tutulan müşteri veya çalışan verilerinin ifşa olma riski taşıdığını göstermektedir. Grubun benimsediği çifte gasp yöntemi göz önüne alındığında, kurumun verilerinin şifrelenmesinin yanı sıra verilerin dışarıya sızdırılmış olma ihtimali de ciddiyetle değerlendirilmelidir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenebilir. Verilerin kamuya açık hale gelmesi, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Pazarlama ve reklam sektöründeki kurumlar, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını gözden geçirmelidir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci yürütmek, olası yasal ve operasyonel sonuçları yönetmek açısından kritik önem taşır.