duhaas.sk, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Slovakya
• Duyuru tarihi: 5 Ekim 2026

Slovakya merkezli bir inşaat ve mühendislik firması olan duhaas.sk, safepay adlı fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Grup, söz konusu kurumun dijital varlıklarına yönelik bir eylem gerçekleştirdiğini iddia etmektedir.

Safepay grubunun iddiaları ve olay

Safepay fidye yazılımı grubu, duhaas.sk kurumunu kendi sızıntı platformunda yayımladığı bir ilanla kamuoyuna duyurdu. Yapılan bu duyuru, grubun kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirdiğine dair iddialar içermektedir. Ancak, paylaşılan ilan üzerinde yapılan incelemelerde, saldırının mahiyetine veya kurumun dijital altyapısına yönelik gerçekleştirilen eylemin detaylarına dair herhangi bir spesifik bilgiye rastlanmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu platformlar, genellikle verilerin çalındığını kanıtlamak amacıyla kurum isimlerini ve bazen de sızdırılan verilerin bir kısmını sergiler. Safepay grubunun bu vakadaki yaklaşımı, kurumun dijital varlıklarını hedef aldığını beyan etse de, olayın kapsamı hakkında henüz somut bir açıklama yapılmamıştır.

Sızdırılan veriler hakkında detaylar

Söz konusu ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türüne, içeriğine veya miktarına dair herhangi bir spesifik bilgi sunulmadığı görülmektedir. İlan içeriğinde kurumun faaliyetlerine dair genel bilgiler yer almasına rağmen, sızıntının kapsamını belirleyecek herhangi bir veri türü veya dosya detayı paylaşılmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Hedefteki kuruluş hakkında bilgiler

Hedef alınan duhaas.sk, Slovakya merkezli faaliyet gösteren bir inşaat ve mühendislik şirketidir. Şirket, özellikle altyapı projeleri, yol yapımı ve köprü inşaatı gibi kritik mühendislik alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür kapsamlı mühendislik faaliyetleri, kurumun operasyonel süreçlerinin karmaşıklığını ve veri yoğunluğunu beraberinde getirmektedir.

Değerlendirme ve sektörel riskler

Safepay grubunun faaliyet gösteriş biçimi incelendiğinde, grubun çifte gasp yöntemiyle hareket ettiği bilinmektedir. Çifte gasp modeli, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri de yayımlama tehdidiyle kurbanı şantaj altına aldığı bir stratejidir. Bu durum, kurumun hassas verilerinin halihazırda sızdırılmış olabileceği veya gelecekte yayımlanabileceği riskini doğurmaktadır.

Slovakya merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda süreçlerin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekecektir. Ayrıca, şirketin faaliyet gösterdiği inşaat ve mühendislik sektörü göz önüne alındığında, mühendislik projelerine ve altyapı verilerine yönelik olası bir ifşa, ticari çıkarlar üzerinde ciddi bir risk oluşturabilir. Sektörel verilerin ve projelerin korunması, ticari rekabet gücü açısından kritik öneme sahiptir.

Grubun saldırıları doğrudan kendisi tarafından koordine ettiği ve bir bağlı kuruluş programı kullanmadığı bildirilmektedir. Bu durum, saldırıların daha merkezi bir yapı tarafından yönetildiğine işaret edebilir. Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek için gelişmiş izleme sistemleri kurması, kritik altyapı verilerini şifrelemesi ve siber güvenlik protokollerini sürekli olarak güncellemesi büyük önem taşımaktadır.