Abfall-kreis-kassel.de safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Nisan 2026

Almanya merkezli atık yönetimi kuruluşu abfall-kreis-kassel.de, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörünün yaptığı bu paylaşım, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Tehdit aktörünün iddiaları ve olay süreci

safepay olarak bilinen tehdit aktörü, 16 Nisan 2026 tarihinde abfall-kreis-kassel.de kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu kurumun dijital altyapısına yönelik bir operasyon yürüttüğünü iddia etmektedir. Yapılan duyuru, kurumun faaliyetlerine dair genel bilgiler içermekte olup, tehdit aktörünün çifte gasp yöntemiyle veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Çifte gasp stratejisi olarak bilinen bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde baskı kurmalarını içeren bir taktik olarak bilinmektedir. Bu yaklaşım, kurumun operasyonel sürekliliğini sağlamasının yanı sıra, verilerin ifşa edilmesi riskine karşı da bir koz olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan metninde veya paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay belirtilmemiştir. İlan içeriğinde hangi veri türlerinin veya hangi miktarda bilginin ele geçirildiğine dair herhangi bir açıklama yer almamaktadır.

Etkilenen veri türleri

• İlan metninde sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Abfallentsorgung Kreis Kassel, Almanya'nın Kassel bölgesinde faaliyet gösteren, bölge yönetimine bağlı kamuya ait bir atık yönetimi kuruluşudur. Kurum, bölgedeki atık toplama, geri dönüşüm ve bertaraf hizmetlerini yürütmekten sorumludur.

Olayın olası etkileri ve değerlendirme

Bu olay gerçekleştiği takdirde, kurumun kamu hizmeti sağlayan bir yapı olması nedeniyle, bölge sakinlerine ait kişisel verilerin sızdırılmış olma ihtimali bulunmaktadır. Bu durum, Almanya'da yürürlükte olan Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurum için yasal yükümlülükler ve idari yaptırımlar doğurabilir.

Kurumun sunduğu dijital araçlar ve mobil uygulamalar göz önüne alındığında, kullanıcıların kimlik bilgilerinin veya hizmet kayıtlarının ikincil riskler oluşturabileceği değerlendirilmektedir. safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçlıyor olabilir. Ayrıca, kamu altyapısına yönelik gerçekleştirilen bu tür saldırılar, hizmet sürekliliğini aksatarak yerel düzeyde operasyonel sorunlara yol açma potansiyeline sahiptir.

Kamu hizmeti sunan kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda toplumsal hizmet akışının korunması açısından da kritik önem taşımaktadır. Bu tür vakalar, dijital altyapıların korunması ve veri sızıntılarına karşı hazırlıklı olunması gerekliliğini bir kez daha ortaya koymaktadır.