bmiprojects.de, Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Temmuz 2026

Safepay adlı fidye yazılımı grubu, bmiprojects.de kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair bir suçlama içermektedir.

Saldırı iddiası ve olay süreci

Safepay grubu, 6 Temmuz 2026 tarihinde bmiprojects.de kurumunu sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini ileri sürerek, muhtemelen çifte gasp stratejisi aracılığıyla kurum üzerinde baskı kurmaya çalışmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle ek bir şantaj mekanizması oluşturmalarını içeren bir taktiktir.

Yapılan duyuruda, kurumun denizcilik sektöründeki faaliyetlerine dair bazı genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin spesifik doğasına dair herhangi bir kanıt sunulmamıştır. Bu durum, saldırganların iddialarının içeriği konusunda belirsizlik yaratmaktadır.

Sızdırılan verilerin kapsamı

İlan metninde sızdırılan verilerin niteliği veya kapsamı hakkında herhangi bir ayrıntı belirtilmemiştir. Paylaşılan ekran görüntülerinde yalnızca kurumun iş faaliyetlerine dair genel tanımlamalar yer almaktadır; bu nedenle sızdırılan verilerin türüne dair somut bir bilgi bulunmamaktadır.

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

BMI Projects (eski adıyla Bez Marine Interiors GmbH), denizcilik endüstrisi için iç mekan tasarımı, mühendislik ve anahtar teslimi çözümler sunan bir Alman şirketidir. Kurum, özellikle gemi ve yat projeleri için iç mekan donatımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Kurumun Almanya merkezli olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Safepay grubunun kullandığı çifte gasp yöntemi, hassas kurumsal verilerin kamuoyuna açıklanması veya satılması gibi ikincil riskleri beraberinde getirebilir.

Ayrıca, kurumun denizcilik tedarik zincirindeki ortaklarının bu durumdan dolaylı olarak etkilenmesi ve hedefli oltalama saldırılarına maruz kalması mümkündür. Safepay grubunun 2024 sonlarında ortaya çıktığı göz önüne alındığında, saldırı yöntemlerinin evrilmeye devam ettiği değerlendirilmektedir.

Benzer durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Özellikle denizcilik gibi karmaşık tedarik zincirlerine sahip sektörlerde, bir kurumdaki ihlalin diğer paydaşlar üzerinde domino etkisi yaratabileceği unutulmamalıdır.