CISA: SafePay ransomware 600'den fazla kritik kuruluşa saldırdı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SafePay fidye yazılımı grubunun 2024 yılından bu yana dünya genelinde 600'den fazla kritik altyapı kuruluşuna siber saldırı gerçekleştirdiğini duyurdu. CISA, FBI, ABD Gizli Servisi, Almanya'nın Rheinland-Pfalz Eyalet Kriminal Dairesi ve Birleşik Krallık'ın Ulusal Suç Ajansı ile birlikte hazırladığı raporda, fidye ödemesinin dosyaların geri kazanımını garanti etmediğini belirterek, mağdurları olayları yetkililere bildirmeye teşvik etti.

SafePay Grubunun Etkisi

CISA, SafePay grubunun Kuzey Amerika, Güney Amerika, Avrupa ve Avustralya'daki işletmelere ve kritik altyapılara önemli zararlar verdiğini ifade etti. 2024 yılının Ağustos ayından itibaren en az 600 kuruluşun hedef alındığı belirtiliyor. Fidye yazılımı grubu, ilk erişimi sağlamak için çeşitli yöntemler kullanıyor; bu yöntemler arasında kimlik bilgisi ifşası, kaba kuvvet şifre saldırıları ve sanal özel ağ (VPN) erişimlerini istismar etme yer alıyor. Özellikle 'Mullvad' isimli VPN sağlayıcısının IP adresleri bu saldırılarda sıkça kullanılıyor.

Ağ Güvenliği İçin Öneriler

CISA, ağ savunucularına SafePay grubunun saldırılarına karşı önlem almak için bazı önerilerde bulundu. Yönetim araçları ve yetkilerin kısıtlanarak, saldırı sonrası yatay hareketliliğin engellenmesi gerektiği vurgulandı. Ayrıca, çok faktörlü kimlik doğrulama (MFA) ve kimlik, kimlik bilgisi ve erişim yönetimi (ICAM) politikalarının uygulanması önerildi. Güvenlik ekipleri, sistemlerin güncel tutulması ve VPN, güvenlik duvarları gibi kritik cihazlardaki zafiyetlere odaklanılması gerektiğini belirtti.

Fidye Yazılımının Çift Zorbalık Taktikleri

SafePay, çift zorbalık taktikleri ile de tanınıyor; bu grup, kurbanların sistemlerini şifrelemeden önce hassas belgeleri çalarak, fidye ödenmediği takdirde çalınan verilerin çevrimiçi olarak ifşa edileceği tehdidinde bulunuyor. 2025 yılının başından itibaren SafePay, BlackCat (ALPHV) ve LockBit fidye yazılımlarının bıraktığı boşluğu doldurarak, en aktif fidye yazılımı operasyonlarından biri haline geldi.

Eylemlerin Engellenmesi

CISA'nın raporuna göre, saldırganlar geçerli kimlik bilgilerine sahip olduklarında, gerçekleştirdikleri eylemlerin yalnızca %37'si engelleniyor. Bu durum, ilk erişim sonrası yaşananları gizleyebiliyor. Blue Report 2026, müşteri üretim ortamlarında gerçekleştirilen 338 milyon simülasyon üzerinden savunma tekniklerini ölçüyor.

Ne anlama geliyor? SafePay fidye yazılımı, kritik altyapılara yönelik tehditlerin arttığını gösteriyor. Kuruluşların siber güvenlik önlemlerini güçlendirmesi ve olaylara karşı hazırlıklı olması gerekiyor.