fest-group.de safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 14 Aralık 2025

Almanya merkezli teknoloji firması sızıntı sitesinde listelendi

Almanya merkezli mühendislik ve endüstriyel teknoloji şirketi olan fest-group.de, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. 14 Aralık 2025 tarihinde gerçekleştiği iddia edilen bu olay, ilgili firmanın bir siber saldırı hedefi haline geldiğini gösteren bir iddiadır.

Saldırı iddiasına dair detaylar

Tehdit aktörü olarak bilinen safepay, fest-group.de kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan incelemelerde, grubun bu ilanı kuruma dair genel tanımlayıcı bilgiler içerdiği görülmektedir. Ancak, saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir veri örneği veya kurumdan talep edilen bir fidye miktarı paylaşılmamıştır.

Safepay grubu, 2024 yılının sonlarında faaliyet göstermeye başlayan ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı yapısı olarak tanımlanmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanmaktadır. Bu durum, kurumlar için hem operasyonel kesintiye hem de veri gizliliğinin ihlaline yol açan karmaşık bir tehdit oluşturmaktadır.

Veri kapsamı hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi verilmemiştir. İlgili ilan içeriğinde ve paylaşılan ekran görüntülerinde, yalnızca şirketin faaliyet alanlarını özetleyen genel metinler yer almaktadır. Bu aşamada, hangi veri türlerinin etkilendiğine dair somut bir veri bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurumsal profil ve faaliyet alanları

FEST Group, Almanya merkezli faaliyet gösteren bir mühendislik ve endüstriyel teknoloji şirketidir. Şirket; otomasyon, elektrifikasyon ve endüstriyel sistemler alanlarında uzmanlaşmış çözümler sunmaktadır. Bu tür kritik altyapı ve teknoloji odaklı faaliyetler, kurumun operasyonel süreçlerinin yüksek hassasiyet gerektirdiğini göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun endüstriyel teknoloji ve otomasyon gibi kritik alanlardaki faaliyetleri göz önüne alındığında, olası bir veri sızıntısının ticari sırlar veya teknik projeler üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir olayın GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Safepay grubunun kullandığı çifte gasp taktikleri, kurumun ilerleyen süreçlerde daha fazla veri ifşası veya doğrudan fidye talepleriyle karşılaşabileceğine işaret etmektedir. Ayrıca, ele geçirilen verilerin üçüncü taraflar tarafından hedefli oltalama saldırıları veya endüstriyel casusluk faaliyetleri için kullanılması ihtimali bulunmaktadır.

Endüstriyel sektördeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme protokollerinin uygulanması genel güvenlik yaklaşımları arasında yer almaktadır. Özellikle otomasyon sistemlerinin dahil olduğu yapılarda, siber güvenlik önlemlerinin operasyonel süreçlerle entegre bir şekilde yürütülmesi büyük önem taşımaktadır.