aussenwelten.ch, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İsviçre
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Kasım 2025

İsviçre merkezli Zuber Aussenwelten AG, safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun sistemlerine erişim sağladığını iddia ederek verilerin yayımlanmasıyla ilgili bir geri sayım başlattığını duyurdu.

Saldırı iddiası ve sürecin detayları

Safepay adlı tehdit aktörü, 18 Kasım 2025 tarihinde aussenwelten.ch alan adını kendi sızıntı sitesine eklediğini resmen duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladıkları ve bu doğrultuda verilerin kamuoyuna açıklanmasına yönelik bir geri sayım süreci başlattıkları belirtiliyor. Yapılan bu ilan, kurumun faaliyet gösterdiği bahçe tasarımı ve dış mekan yaşam sektörüyle ilgili operasyonel detayları da içeren bir nitelik taşıyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir stratejidir. Bu süreçte saldırganlar, verileri çalmakla kalmaz, aynı zamanda verilerin ifşa edileceğine dair bir zaman sınırı belirterek kurumu fidye ödemeye zorlamayı hedeflerler. Bu durum, siber güvenlik literatüründe yaygın olarak görülen ve kurumların hem operasyonel hem de itibar yönetimi açısından büyük risklerle karşı karşıya kaldığı bir yöntemdir.

Verilerin durumu hakkında mevcut bilgiler

Söz konusu sızıntı ilanında, sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında herhangi bir detay bulunmamaktadır.

Zuber Aussenwelten AG hakkında

Zuber Aussenwelten AG, İsviçre'nin Domat/Ems şehrinde faaliyet gösteren, bahçe tasarımı ve dış mekan yaşam alanları üzerine uzmanlaşmış bir şirkettir.

Olası riskler ve sektör için değerlendirmeler

Safepay grubu, 2024 yılı sonlarında ortaya çıkan ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonu durdurması hem de çalınan verileri ifşa etmekle tehdit etmesi üzerine kuruludur. Bu yöntem, kurumların sadece veri kaybıyla değil, aynı zamanda verilerin sızdırılmasıyla oluşacak itibar kaybıyla da mücadele etmesine neden olur.

Kurumun İsviçre merkezli olması sebebiyle, olası bir veri sızıntısının gerçekleşmesi durumunda İsviçre Federal Veri Koruma Yasası (FADP) kapsamında ciddi yasal yükümlülükler doğabilir. Müşteri ve proje verilerinin ifşası, kurumun ticari itibarına doğrudan zarar verebilir. Ayrıca, bu tür bir sızıntı, müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Bunun yanı sıra, yaşanan olayın kurumun tedarik zinciri ortakları üzerinde de dolaylı bir güvenlik riski oluşturabileceği değerlendirilmektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle dış mekan tasarımı gibi müşteri odaklı projeler yürüten sektörlerde, müşteri verilerinin korunması hem yasal uyumluluk hem de ticari güvenilirlik açısından hayati bir unsurdur. Siber saldırganların karmaşıklaşan yöntemlerine karşı proaktif bir güvenlik yaklaşımı benimsenmesi, olası sızıntıların etkilerini minimize etmek adına temel bir gerekliliktir.