hbpro.pt, Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Portekiz
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Eylül 2026

Safepay adlı fidye yazılımı grubu, Portekiz merkezli teknoloji şirketi hbpro.pt kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerine yönelik bir müdahale gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 8 Eylül 2026 tarihinde yaptığı bir duyuru ile hbpro.pt kurumuna ait verilerin sızdırıldığını iddia etmiştir. Grup tarafından paylaşılan ilanlarda, kurumun bilişim altyapısı ve telekomünikasyon hizmetleri alanındaki faaliyetlerine atıfta bulunulmuştur. Söz konusu ilan, saldırganların kurumun operasyonel süreçlerine yönelik doğrudan bir müdahalede bulunduklarını ileri sürdüklerini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin ele geçirildiğini kanıtlamak ve kurumun itibarını zedelemek için kullanılır. Safepay grubunun bu eylemi, kurumun operasyonel sürekliliğini ve veri güvenliğini hedef alan bir stratejinin parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, sızdırıldığı iddia edilen verilerin tam olarak hangi türden olduğuna dair spesifik bir detay veya veri niteliği belirtilmemiştir.

• İlan kapsamında herhangi bir veri türü ismi verilmemiştir.

Veri miktarının büyüklüğü, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgiye ulaşılamamıştır. Bu durum, saldırı sonrası süreçte verilerin kapsamının belirlenmesinin zorluğunu artırmaktadır.

Kurum profili

1994 yılında kurulan HBPro, teknoloji ürünleri, altyapı çözümleri, danışmanlık, bakım ve teknik destek hizmetleri sunan bir teknoloji şirketidir. Otuz yılı aşkın deneyimiyle kurumsal müşterilere bilişim altyapısı konusunda hizmet sağlayan kurum, sektörde köklü bir geçmişe sahiptir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun çifte gasp yöntemiyle hareket ettiği bilindiğinden, kurumun hassas ticari verilerinin veya müşteri bilgilerinin sızdırılmış olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurum üzerinde çift yönlü bir baskı kurmasını içerir.

Kurumun Portekiz merkezli olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, kurumun teknoloji ve altyapı hizmetleri sunması, sızan verilerin tedarik zinciri risklerini artırabileceği ve müşterileri hedefli oltalama saldırılarına karşı savunmasız bırakabileceği şeklinde değerlendirilmektedir.

Bu tür teknoloji hizmeti sağlayan kurumlar için siber güvenlik önlemleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür risklere karşı temel savunma hatlarını oluşturur. Safepay grubu hakkında kamuya açık bilgiler sınırlı olsa da, bu tür ilanlar genellikle kurum üzerinde fidye baskısı oluşturmayı amaçlamaktadır.