Atadler.com.sg, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 7 Şubat 2026

Singapur merkezli firma için veri sızıntısı iddiası

Singapur merkezli bir muhasebe ve denetim firması olan atadler.com.sg, safepay isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini öne sürerek bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırganlar tarafından yapılan bu bildirim, 7 Şubat 2026 tarihinde yayımlanmıştır. Grubun iddialarına göre, kurumun sistemlerine yönelik bir müdahale gerçekleştirilmiş ve veriler ele geçirilmiştir. Ancak saldırı tarihinin 13 Ocak 2026 olduğu öne sürülmektedir.

Saldırganların iddiaları ve verilerin durumu

Safepay grubu, atadler.com.sg kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grubun yayımladığı bildirimde, kurumun verilerinin sızdırıldığı öne sürülmektedir. Ancak bu bildirim kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, hangi veri türlerinin veya ne kadar verinin etkilenmiş olabileceğine dair hiçbir bilgiye yer verilmemiştir.

Kurum profili

Atadler, Singapur merkezli faaliyet gösteren bir muhasebe, denetim ve defter tutma hizmetleri firmasıdır. Kurum, 25 Ekim tarihinden bu yana kayıtlı bir ortaklık olarak hizmet vermektedir.

Sektörel riskler ve değerlendirme

Saldırının gerçekleştiği kurumun muhasebe ve denetim hizmetleri sunması, siber güvenlik açısından kritik bir risk faktörü oluşturmaktadır. Bu tür hizmetleri sağlayan firmaların sistemlerinde, müşterilerine ait hassas finansal bilgilerin bulunma olasılığı oldukça yüksektir. Bu durum, sızıntının gerçekleşmiş olması durumunda Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurum için çeşitli yasal yükümlülükler doğurabilir.

Çifte gasp yöntemi ve ikincil riskler

Safepay grubunun kullandığı yöntemler incelendiğinde, grubun çifte gasp yöntemi uyguladığı görülmektedir. Çifte gasp, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamak veya satmakla tehdit ederek kurumu ikinci bir şantaj dalgasına maruz bırakmasıdır. Bu yöntem, verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması riskini ciddi şekilde artırmaktadır.

Veri sızıntılarının kurum müşterileri üzerinde de ciddi ikincil riskler yaratabileceği değerlendirilmektedir. Özellikle finansal verilerin sızması durumunda, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler ortaya çıkabilir. Bu tür saldırganlar, elde edilen bilgilerle daha inandırıcı ve hedef odaklı sosyal mühendislik faaliyetleri yürütebilmektedir.

Siber tehdit aktörleri hakkında bilgi

Safepay grubunun 2024 sonlarında ortaya çıktığı bilinmektedir. Ancak grubun operasyonel yöntemleri, kullandığı altyapı veya saldırı teknikleri hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, kurumların ve güvenlik ekiplerinin bu tür gruplara karşı savunma stratejileri geliştirirken karşılaştığı zorlukları artırmaktadır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi önemlidir. Veri şifreleme, sıkı erişim kontrolleri ve düzenli sistem denetimleri bu süreçte kritik rol oynar. Özellikle finansal verilerin yoğun olduğu sektörlerde, veri sızıntısı riskine karşı hazırlıklı olmak ve yasal düzenlemelere uyum sağlamak hayati önem taşımaktadır.