brscappuccio.it, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Haziran 2026

Safepay fidye yazılımı grubu, İtalya merkezli brscappuccio.it adlı kurumun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve yöntemi

Safepay grubu, 17 Haziran 2026 tarihinde brscappuccio.it kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve içerideki verileri dışarı çıkarmıştır. Yapılan duyuruda, tehdit aktörünün çifte gasp stratejisi izlediği belirtilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından çok yönlü bir baskı oluşturmayı amaçlar. Ayrıca, grubun herhangi bir bağlı kuruluş programı yürütmemesi, bu tür saldırıların daha merkezi bir kontrol mekanizması altında gerçekleştirildiğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair detaylar hakkında mevcut kayıtlar ve paylaşılan görseller üzerinden net bir bilgi edinilememektedir. Sızdırıldığı iddia edilen verilerin niteliği, dosya sayısı veya toplam veri boyutu hakkında herhangi bir spesifik detay belirtilmemiştir.

• Sızıntının içeriğine dair herhangi bir veri türü ismi verilmemiştir.

Kurum profili

brscappuccio.it, İtalya'nın Campania bölgesinde yer alan Casandrino merkezli bir kuruluştur. Şirket, tıbbi cihazların dağıtımı ve tedariki konusunda uzmanlaşmış bir operasyon yürütmektedir.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun iddiaları, kurumun sağlık ve tıbbi cihaz tedarik zincirindeki kritik rolü göz önüne alındığında, hassas verilerin risk altında olabileceğine işaret etmektedir. İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ciddi yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir.

Çifte gasp yöntemi, kurumun operasyonel sürekliliğini doğrudan tehdit edebileceği gibi, müşteri veya hasta bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda, sağlık sektöründeki kurumların veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmeleri ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşımaktadır.

Siber saldırıların bu denli merkezi bir yapıyla yürütülmesi, tehdit aktörlerinin daha koordineli hareket edebildiğini göstermektedir. Bu durum, kurumların sadece teknik savunma hatlarını değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi planlarını da kapsamlı bir şekilde hazırlaması gerektiğini ortaya koymaktadır.