Dahlgrenscement.se Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2026

Safepay grubu dahlgrenscement.se için veri sızıntısı iddiasında bulundu

İsveç merkezli üretim firması dahlgrenscement.se, Safepay fidye yazılımı grubunun sızıntı sitesinde yer almaya başladı. Grup tarafından yapılan duyuruya göre, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı süreci ve uygulanan yöntem

Safepay grubu, 4 Mayıs 2026 tarihinde dahlgrenscement.se kurumunun sızıntı sitesinde listelendiğini duyurmuştur. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda çalınan verileri kamuya açık platformlarda yayımlama tehdidinde bulunarak kurum üzerinde baskı kurmasını içermektedir.

Söz konusu ilan, kurumun inşaat malzemeleri sektöründeki faaliyetlerine dair genel bilgiler içermektedir. Fidye yazılımı saldırılarında kullanılan bu çifte gasp stratejisi, kurumun itibarını ve operasyonel sürekliliğini hedef alarak, verilerin ifşa edilmesi üzerinden şantaj yapılmasına dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir bilgi verilmemiştir.

Kurum profili

Dahlgrens Cement, İsveç merkezli bir inşaat malzemeleri şirketidir. Şirket, özellikle çimento ve ilgili yapı ürünleri üzerine faaliyet göstermektedir.

Olası riskler ve sektör değerlendirmesi

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin yayımlanması riskini beraberinde getirebilir. İsveç merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari süreçleri tetikleyebilir. Bu durum, kurumun veri koruma standartları ve yasal yükümlülükleri açısından kritik bir önem taşımaktadır.

Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri, hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri açısından risk altında olabilir. Verilerin sızdırılması, sadece ilgili kurumu değil, onunla iş yapan diğer paydaşları da siber saldırı vektörleri için bir hedef haline getirebilir.

Safepay grubunun yapısına bakıldığında, 2024 sonlarında ortaya çıkan bu grubun, bağlı kuruluş programı kullanmadan faaliyet gösterdiği belirtilmektedir. Bu durum, grubun operasyonel süreçlerinin daha merkezi bir yapıda olabileceğini düşündürmektedir. Merkezi yapılı gruplar, genellikle daha disiplinli ve odaklanmış saldırı operasyonları yürütebilirler.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle inşaat malzemeleri gibi geniş tedarik zincirine sahip sektörlerde, veri güvenliği sadece kurum içi bir mesele değil, tüm ekosistemi etkileyen bir güvenlik unsuru haline gelmiştir.