alliancesteelco.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Eylül 2025

Safepay fidye yazılımı grubu, alliancesteelco.com alan adını kendi sızıntı sitesinde listeleyerek, söz konusu kuruma yönelik bir siber güvenlik olayı gerçekleştiğini iddia etti. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun verilerinin tehlikede olduğuna dair bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve grubun faaliyetleri

Safepay adlı tehdit aktörü, 17 Eylül 2025 tarihinde alliancesteelco.com'u sızıntı sitesine ekledi. Grup, bu listelemeyi, 18 Ağustos 2025 tarihinde gerçekleştiğini iddia ettiği bir olayla bağlantılı olarak gerçekleştirdiğini belirtti. Söz konusu tehdit grubu, 2024 yılı sonlarında faaliyetlerine başladığı bilinen ve siber saldırılarında çifte gasp yöntemini kullanan bir yapıdır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlardan ikinci bir şantaj talep etmelerini içerir. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açabilecek karmaşık bir risk tablosu oluşturur.

Sızdırıldığı iddia edilen veriler

Yapılan sızıntı sitesi ilanında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik bilgi paylaşılmamıştır. İlgili paylaşıma ait ekran görüntülerinde sadece kurumun iş operasyonlarına dair genel tanımlamalar yer almaktadır. Şu an için hangi veri türlerinin etkilendiğine dair somut bir veri bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Olayın olası etkileri ve değerlendirme

Safepay grubunun bu ilanı, alliancesteelco.com'un operasyonel süreçlerinde ciddi aksamalara yol açabilecek bir nitelik taşımaktadır. Veri sızıntısı iddiaları, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, grubun herhangi bir bağlı kuruluş programı kullanmadığına dair bilgiler, gerçekleştirilen saldırıların merkezi bir yapı tarafından koordine edildiğine işaret edebilecek bir unsur olarak değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları ve yasal bildirim yükümlülükleri kapsamında değerlendirilebilir. Çifte gasp yönteminin kullanılması, kurumun ikincil risklerle karşılaşma ihtimalini de artırmaktadır. Bu riskler arasında hedefli oltalama saldırıları veya tedarik zinciri üzerinden gelebilecek yeni saldırı girişimleri yer alabilir.

Sektörel riskler ve savunma yaklaşımları

Üretim sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda üretim hatlarının durması gibi fiziksel ve lojistik riskleri de beraberinde getirebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Siber saldırganların merkezi bir yapı üzerinden hareket etmesi, saldırıların daha organize ve sistematik olabileceğini göstermektedir. Bu durum, kurumların sadece tekil sistemlerini değil, tüm ağ altyapılarını ve üçüncü taraf bağlantılarını kapsayan bütüncül bir güvenlik yaklaşımı benimsemelerini zorunlu kılmaktadır.