eagroep.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Belçika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 28 Eylül 2026

Safepay fidye yazılımı grubu, eagroep.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir siber saldırı iddiası olarak öne çıkıyor.

Saldırı iddiası ve yaşanan olay

Safepay adlı siber suç grubu, 28 Eylül 2026 tarihinde eagroep.com kurumunu kendi sızıntı platformunda yayımlayarak bir fidye yazılımı vakası yaşandığını duyurdu. Grup, söz konusu ilanda kurumun faaliyetlerine dair bazı detayları paylaşarak saldırı iddiasını desteklemeye çalıştı. Bu tür listelemeler, siber saldırganların genellikle "çifte gasp" olarak bilinen stratejiyi uyguladığını göstermektedir. Çifte gasp yönteminde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumun bu verileri kamuya açık paylaşmamaları için şantaj yapmaktadır.

Saldırganların bu yöntemi kullanması, sadece sistemlerin işleyişini durdurmakla kalmayıp, aynı zamanda kurumun itibarını ve veri gizliliğini de hedef aldıklarını göstermektedir. Grubun 2024 yılının sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı yürütmediği göz önüne alındığında, bu saldırının doğrudan grup üyeleri tarafından yönetildiği değerlendirilmektedir. Bu durum, saldırının daha merkezi ve doğrudan bir operasyon olabileceğine işaret etmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detay belirtilmemiştir. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmediği görülmektedir.

Kurum profili

EA Groep, Hollanda'nın Deventer şehrinde yerleşik bir kuruluştur. Bu organizasyon; tarım, gıda üretimi ve kariyer yönetimi gibi çeşitli alanlarda uzmanlaşmış farklı iş birimlerini bünyesinde barındıran kapsamlı bir yapıdır.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinin ciddi şekilde aksamasına ve hassas bilgilerin ifşa edilmesine yol açabilecek riskler taşımaktadır. Kurumun Belçika merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalınması muhtemeldir.

Safepay grubunun uyguladığı çifte gasp yöntemi, sadece kurum için değil, aynı zamanda kurumun çalışanları ve hizmet verdiği bireyler için de ciddi riskler oluşturmaktadır. Sızdırılan verilerin kötü niyetli kişilerce kullanılması, çalışanların veya müşterilerin kimlik hırsızlığına ya da hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Ayrıca, bu durum kurumun iş ortakları ve tedarik zinciri üzerinde de ikincil güvenlik endişeleri yaratabilir.

Gıda üretimi ve tarım gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür saldırılar, tedarik zinciri sürekliliği açısından büyük önem taşır. Bu tür riskleri azaltmak için kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması önemlidir. Siber saldırganların doğrudan yönettiği operasyonlar, genellikle daha odaklı ve organize bir yaklaşım sergileyebilir, bu da savunma mekanizmalarının daha proaktif olmasını zorunlu kılmaktadır.