bnpdist.com safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Temmuz 2026

safepay adlı fidye yazılımı grubu, bnpdist.com şirketinin verilerinin sızdırıldığı iddiasıyla şirketi kendi sızıntı sitesinde kamuoyuna duyurdu. 27 Temmuz 2026 tarihinde yayımlanan bu ilanla birlikte, şirketin bir siber saldırıya maruz kaldığı öne sürülmektedir.

Saldırı iddiası ve yöntemi

Saldırıyı üstlenen safepay grubu, bnpdist.com kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Grubun yaptığı açıklamada, saldırının çifte gasp yöntemi kullanılarak gerçekleştirildiği belirtilmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanmalarını içeren bir yöntemdir. Bu yöntem sayesinde saldırganlar, verilerin ifşa edilmesi tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların bu yöntemi kullanması, sızıntının sadece sistem erişimiyle sınırlı kalmayabileceğini, verilerin yayımlanması veya satılması gibi ikincil risklerin artabileceğini göstermektedir. Söz konusu grup, 2024 yılının sonlarında ortaya çıkmış olup, grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair herhangi bir detay belirtilmemiştir. İlanda sızdırılan verilerin kapsamı, türü veya miktarı hakkında hiçbir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri türü ismi geçmemektedir.

Kurum profili

bnpdist.com, 1979 yılından bu yana faaliyetlerini sürdüren köklü bir kuruluştur. Merkezi New York şehrinde bulunan şirket; restoranlar, oteller, perakendeciler ve şarap tüccarlarına tedarik hizmetleri sunmaktadır.

Olayın olası etkileri ve dikkat edilmesi gerekenler

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Eğer sızdırıldığı iddia edilen veriler arasında müşteri veya tedarikçi bilgileri yer alıyorsa, kurumun Amerika Birleşik Devletleri'ndeki eyalet bazlı veri koruma düzenlemeleri çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Sektörel bazda değerlendirildiğinde, bu tür sızıntıların tedarik zinciri üzerindeki etkileri de göz önünde bulundurulmalıdır. Kurumun tedarik zinciri ortaklarının ve müşterilerinin, sızıntı sonrası gerçekleşebilecek olası hedefli oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olması gerekmektedir. Siber saldırganlar, sızdırılan verileri kullanarak güvenilir görünen ancak sahte olan iletişim yöntemleriyle diğer paydaşlara ulaşmaya çalışabilmektedir.

Genel olarak fidye yazılımı saldırıları ve veri sızıntıları, modern dijital ekonomide kurumların en büyük tehditleri arasında yer almaktadır. Şirketlerin bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar düzeyinde farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle tedarik zinciriyle iç içe çalışan şirketlerin, tüm paydaşlarıyla olan veri paylaşım süreçlerini ve güvenlik protokollerini sürekli olarak gözden geçirmeleri önerilmektedir.