ettp.be, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Belçika merkezli ettp.be adlı kuruluş, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruluşu hedef aldığını ve verilerini ele geçirdiğini iddia etmektedir.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 6 Mayıs 2026 tarihinde yaptığı bir duyuru ile ettp.be kurumunun sızıntı sitesinde listelendiğini ilan etmiştir. Grubun yaptığı açıklamada, hedef alınan kurumun profesyonel eğitim, teknoloji danışmanlığı veya endüstriyel hizmetler alanlarında faaliyet gösterdiği belirtilmiştir. Ancak, bu iddialar kapsamında herhangi bir fidye tutarı belirlenmemiş veya sızdırılan verilerin boyutu hakkında spesifik bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak için farklı yöntemler kullanırlar. Bu süreçte, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık stratejiler izleyebilirler. Mevcut durumda, saldırganların ettp.be hakkında sunduğu bilgiler sınırlı düzeydedir ve kurumun bu iddiaya karşı herhangi bir resmi açıklaması bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuru incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi veya örnek dosya paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içerdiği hassas bilgilerin tam olarak anlaşılmasını zorlaştırmaktadır.

Kuruluş profili

Etkilenen kurum olan ETTP (European Training and Technology Platform), Belçika merkezli bir kuruluştur. Kurum, mesleki eğitim, teknoloji danışmanlığı ve endüstriyel hizmetler alanlarında faaliyet göstermektedir. Ayrıca, Avrupa genelinde çeşitli projeler ve profesyonel gelişim programları yürütmektedir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun çifte gasp stratejisi uyguladığı göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Belçika merkezli bir kuruluş olan ettp.be için bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınabileceği anlamına gelmektedir. Kurumun yürüttüğü profesyonel eğitim ve danışmanlık faaliyetleri, müşteri ve çalışan bilgilerinin yanı sıra fikri mülkiyet verilerini de içerebileceğinden, bu durum ikincil riskler yaratma potansiyeline sahiptir.

Siber güvenlik ve uyumluluk adımları

Bu tür olaylar, kuruluşların veri ihlali bildirim yükümlülüklerini değerlendirmelerini ve mevcut güvenlik önlemlerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için aşağıdaki hususlar kritik önem taşır:

• Veri koruma düzenlemelerine ve yasal bildirim süreçlerine uyum sağlanması.
• Hassas müşteri, çalışan ve fikri mülkiyet verilerinin korunmasına yönelik güvenlik mimarilerinin incelenmesi.
• Saldırganların kullandığı yöntemlere karşı savunma mekanizmalarının güçlendirilmesi.

2024 sonlarında ortaya çıkan safepay grubu hakkında kamuya açık bilgilerin sınırlı olması, bu tür tehdit aktörlerinin analiz edilmesini ve savunma stratejilerinin geliştirilmesini daha da karmaşık hale getirmektedir. Kuruluşların, olası veri sızıntısı senaryolarına karşı hazırlıklı olması ve veri güvenliği protokollerini sürekli olarak güncellemesi büyük önem arz etmektedir.