bootstransport.ca safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 4 Mayıs 2026

Kanada merkezli bir taşımacılık ve lojistik şirketi olan bootstransport.ca, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, şirketin operasyonel süreçlerine dair verilerin ele geçirildiği iddia edilmektedir.

Olayın gelişimi ve iddialar

Safepay olarak bilinen fidye yazılımı grubu, bootstransport.ca kurumunu kendi sızıntı platformunda hedef olarak göstermiştir. Yapılan duyurunun 4 Mayıs 2026 tarihinde oluşturulduğu görülmektedir. Grup, söz konusu siber saldırı kapsamında şirketin lojistik ve tedarik zinciri operasyonlarına ilişkin verileri elde ettiğini iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı aktararak şantaj unsuru olarak kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak amacıyla kullandıkları dijital platformlardır. Bu olayda da safepay grubu, bootstransport.ca'yı bu platform üzerinden hedef göstermiştir.

Sızdırılan verilerin niteliği

Söz konusu ilan metninde, sızdırılan veya tehlikeye atılan verilerin tam olarak hangi nitelikte olduğuna dair spesifik bir bilgi verilmemiştir.

Etkilenen veriler

• İlan metninde herhangi bir veri türüne dair detaylı bilgi belirtilmemiştir.

Kurum profili

bootstransport.ca, Kanada merkezli faaliyet gösteren bir taşımacılık ve lojistik şirketidir. Kurum, temel olarak yük taşımacılığı ve tedarik zinciri yönetimi hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Safepay grubunun çifte gasp yöntemini uyguladığı bilindiğinden, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidiyle kurbanı iki yönlü baskı altına alması esasına dayanır.

Kurumun Kanada'da faaliyet gösteren bir yapı olması nedeniyle, bu tür bir siber olayın PIPEDA kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, bir tedarik zinciri hizmet sağlayıcısı olması, bu durumun kurumun iş ortakları üzerinde de dolaylı riskler oluşturabileceğini düşündürmektedir. Lojistik sektöründeki bir firmanın verilerinin tehlikeye girmesi, tüm tedarik zinciri ekosistemini etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Ancak safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır.