gsglobalresources.com Safepay grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2026

Safepay adlı fidye yazılımı grubu, 24 Ocak 2026 tarihinde gsglobalresources.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, kurumun sistemlerine erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve çifte gasp stratejisi

Safepay grubu tarafından yapılan açıklamaya göre, saldırı süreci kurumun sistemlerine sızılmasıyla başladı. Grup, bu siber operasyon aracılığıyla kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisi izlediğini belirtiyor. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan tehlikeye atan bir baskı aracı olarak kullanılmaktadır.

Söz konusu saldırı iddiasına ilişkin olarak, grubun saldırıyı gerçekleştirdiğine dair sunduğu veriler arasında, saldırının ne zaman gerçekleştiğine dair bir tarih belirtilse de, sızdırılan verilerin kapsamı veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Tehdit aktörünün, saldırı sonrası kuruma yönelik baskı oluşturma çabaları devam etmektedir.

Veri içeriği ve kapsamı

Saldırganların yayınladığı ilan metni incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi bulunmamaktadır. İlan metninde, hangi dosyaların ele geçirildiğine veya ne kadarlık bir veri hacminin sızdırıldığına dair hiçbir ayrıntıya yer verilmemiştir.

• İlan metninde belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Hedef alınan gsglobalresources.com, Amerika Birleşik Devletleri merkezli bir şirkettir. Şirket, makine performansı çözümleri ve endüstriyel mühendislik hizmetleri alanında faaliyet göstermektedir. Özellikle hidrolik, elektronik ve yazılım entegrasyonu konularında uzmanlaşan kurum, çeşitli endüstriyel ekipmanlar için özelleştirilmiş sistemler geliştirmektedir.

Siber risklerin değerlendirilmesi ve sektörel etkiler

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler çerçevesinde hukuki süreçlerin devreye girmesi muhtemeldir. Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber riskleri beraberinde getirebilir.

Saldırının yöntemi incelendiğinde, grubun bir bağlı kuruluş programı kullanmadığı görülmektedir. Bu durum, saldırıların doğrudan grup üyeleri tarafından koordine edildiği izlenimini güçlendirmektedir. Endüstriyel mühendislik ve makine çözümleri sunan sektördeki diğer kurumlar için bu tür saldırılar, tedarik zinciri güvenliği ve operasyonel veri bütünlüğü açısından önemli bir uyarı niteliğindedir.

Bu tür karmaşık saldırılara karşı kurumların, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri gizliliğinin korunması, sadece teknik önlemlerle değil, aynı zamanda yasal düzenlemelere uyum ve kapsamlı bir veri koruma stratejisiyle mümkündür.