estrumar.es, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

İspanya merkezli metal üretim firması estrumar.es, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

İspanya'da faaliyet gösteren metal imalat firması estrumar.es, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine erişim sağladığını iddia ederek verilerin yayımlanabileceği yönünde tehditlerde bulundu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen safepay, 29 Aralık 2025 tarihinde yaptığı bir duyuru ile estrumar.es kurumunu sızıntı sitesinde yayımladı. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını öne sürerek, elinde bulunan verileri ifşa edeceğini iddia etmektedir. Yapılan duyuruda, kurumun operasyonel faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bir stratejidir. Fidye yazılımı grupları, sistemleri şifrelemenin yanı sıra verileri çalmak ve bu verileri sızdırmakla tehdit ederek kurumları daha fazla ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber saldırıların sadece operasyonel süreçleri durdurmakla kalmayıp, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Verilerin durumu ve kapsamı

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin niteliği veya kapsamı hakkında herhangi bir bilgi verilmediği görülmektedir. İlan üzerinde, çalındığı iddia edilen verilerin türüne, boyutuna veya miktarına dair hiçbir ayrıntı yer almamaktadır.

• İlan üzerinde herhangi bir veri türü ismi belirtilmemiştir.

Saldırı sonrası verilerin içeriği hakkında bilgi eksikliği, siber güvenlik süreçlerinde sıkça karşılaşılan bir durumdur. Tehdit aktörleri, bazen verileri kanıtlamak için küçük parçalar paylaşırken, bazen de doğrudan şantaj amaçlı olarak belirsizliği kullanabilirler.

Kurum profili

Metálicas Estrumar, İspanya'nın Burgos şehrinde faaliyet gösteren bir metal imalat ve yapı mühendisliği şirketidir. Şirket, çelik yapılar ve metal işleme çözümleri konusunda uzmanlaşmış bir kuruluştur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir ve ticari itibar kaybına yol açabilir. Şirketin İspanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması mümkündür.

Safepay grubunun uyguladığı çifte gasp stratejisi, hassas verilerin kamuya açık bir şekilde yayımlanması veya üçüncü taraflara satılması riskini beraberinde getirmektedir. Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, siber güvenlik savunma mekanizmalarının güçlendirilmesi gerekliliğini vurgulamaktadır. Veri yedekleme stratejilerinin güncelliği, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ erişim kontrollerinin sıkılaştırılması, bu tür risklere karşı alınabilecek temel önlemler arasında yer almaktadır. Veri sızıntılarının hukuki ve ticari sonuçları göz önüne alındığında, proaktif bir güvenlik yaklaşımı kritik önem taşımaktadır.