Berlinmobil.de safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 18 Mayıs 2026

Berlin merkezli bir ulaşım şirketi olan Berlinmobil.de, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımladı.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 18 Mayıs 2026 tarihinde sızıntı sitesi üzerinden bir duyuru yayımlayarak Berlinmobil.de kurumunu kurbanlar listesine eklediğini bildirdi. Yapılan bu ilanda, grubun kurumun verilerine erişim sağladığı öne sürülmektedir. İlgili paylaşımda, şirketin operasyonel faaliyetlerine dair bazı genel bilgiler yer alsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya ayrıntı sunulmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Söz konusu olayda, grubun verileri ele geçirdiğine dair iddiası, kurumun operasyonel süreçlerini etkileyebilecek bir siber saldırı dalgasının işareti olabilir.

Sızdırılan verilerin niteliği

Saldırı sonrası yayımlanan ilan incelendiğinde, sızdırılan veya sızdırılacağı iddia edilen verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

• İlan üzerinde sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Berlinmobil.de hakkında

Berlinmobil.de, Almanya'nın başkenti Berlin merkezli faaliyet gösteren bir ulaşım şirketidir. Şirket; otobüs kiralama, yolcu taşımacılığı, okul servisi ve çeşitli mobilite çözümleri alanlarında uzmanlaşmış bir hizmet sağlayıcıdır.

Olası riskler ve sektörel değerlendirme

Safepay grubunun çifte gasp taktiklerini kullanması, kurumun operasyonel verilerinin veya çalışanlarına ait bilgilerin tehlike altında olabileceği riskini doğurmaktadır. Berlinmobil.de'nin Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımların ve düzenleyici kurumlarca uygulanacak yaptırımların tetiklenmesine yol açabilir.

Ayrıca, kurumun kamu kurumlarıyla iş birliği içerisinde çalışıyor olması, meydana gelebilecek bir sızıntının tedarik zinciri güvenliği açısından risk teşkil edebileceğini göstermektedir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil tehditlerin oluşması muhtemeldir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak daha sofistike sosyal mühendislik saldırıları gerçekleştirebilirler.

Ulaşım sektörü gibi kritik altyapı hizmetleri sunan organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması açısından büyük önem taşımaktadır. Genel olarak, bu tür saldırılara karşı savunma stratejileri arasında çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme prosedürleri ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır. Safepay grubu hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.