Cannonpuntana.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Arjantin
• Duyuru tarihi: 8 Eylül 2026

Arjantin merkezli kişisel bakım ürünleri üreticisi cannonpuntana.com, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, söz konusu kurumu hedef aldığını ve verilerini sızdırdığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen safepay grubu, 8 Eylül 2026 tarihinde cannonpuntana.com kurumunu sızıntı sitesine eklediğini resmen duyurdu. Grup tarafından paylaşılan metinde, kurumun kozmetik ve kişisel bakım ürünleri sektöründeki geçmiş faaliyetlerine dair bilgiler yer almaktadır. Ancak, yapılan bu duyuru kapsamında herhangi bir veri örneği paylaşılmadığı gibi, kuruma yönelik herhangi bir fidye talebinde de bulunulmamıştır. Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Siber güvenlik dünyasında fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejileri, genellikle kurban üzerinde psikolojik baskı kurmayı hedefler. Gruplar, verileri sızdırdıklarını iddia ederek kurumları kamuoyu önünde zor durumda bırakmayı amaçlayan bu yöntemle, ödemeleri tetiklemeye çalışırlar. Bu tür durumlarda, sızıntı sitesindeki duyurular, saldırının gerçekleştiğine dair doğrudan bir kanıt olmasa da, ciddi bir siber güvenlik ihlali riskine işaret etmektedir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi verilmemiştir. İlanda, hangi veri türlerinin ele geçirildiğine veya ne kadar verinin sızdırıldığına dair hiçbir ayrıntı yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Cannonpuntana.com, Arjantin merkezli bir şirket olarak faaliyet göstermektedir. Kurum, temel olarak parfüm, tuvalet malzemeleri ve çeşitli kişisel bakım ürünlerinin üretimi ve dağıtımı alanında uzmanlaşmıştır. Sektördeki konumu itibarıyla geniş bir tedarik zinciri ve dağıtım ağına sahip olan şirket, kişisel bakım ürünleri pazarında faaliyetlerini sürdürmektedir.

Değerlendirme ve olası riskler

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin dışarı aktarılmış olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içerir. Bu durum, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun Arjantin'deki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Grubun geçmiş faaliyetleri incelendiğinde, 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı kullanmadığı görülmektedir. Bu veriler ışığında, saldırının doğrudan grup tarafından koordine edilmiş olabileceği değerlendirilmektedir. Bu tür doğrudan koordine edilen saldırılar, genellikle daha hedef odaklı bir yaklaşım sergileyebilir.

Bu tür siber güvenlik olaylarından korunmak için organizasyonların kapsamlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle üretim ve dağıtım sektöründeki şirketlerin, veri sızıntılarını önlemek adına ağ izleme, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri uygulaması önerilir. Olası bir sızıntı durumunda ise, veri koruma yasalarına uyum ve hızlı müdahale planları, ikincil riskların etkisini azaltmada hayati rol oynamaktadır.