ikhasas.com, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Malezya
• Duyuru tarihi: 5 Ekim 2026

ikhasas.com, safepay adlı fidye yazılımı grubu tarafından hedef alındı

Malezya merkezli holding şirketi ikhasas.com, 5 Ekim 2026 tarihinde safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef gösterildi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek, kurumun operasyonel geçmişine dair bazı detayları paylaşmış ve bu bilgileri şantaj girişiminin bir parçası olarak kullanmıştır. Söz konusu ilan, grubun kurumun dijital altyapısına yönelik bir müdahalede bulunduğuna dair iddialar içermektedir.

saldırı iddiası ve sızdırılan veriler

Safepay grubu, 5 Ekim 2026 tarihinde yayımladığı duyuru ile ikhasas.com kurumunu sızıntı sitesine eklediğini duyurmuştur. Grup, yaptığı bu paylaşımda kurumun faaliyet alanlarına dair bilgiler vererek fidye yazılımı faaliyetlerini sürdürdüğünü ortaya koymuştur. Bu tür sızıntı sitesi ilanları, genellikle verilerin çalındığını ve şantaj amaçlı kullanılacağını göstermektedir.

Saldırı kapsamında hangi verilerin ele geçirildiğine dair yapılan incelemelerde, ilan içeriğinde sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. İlan, herhangi bir veri türü belirtmeden sadece kurumun hedef alındığını duyurmuştur.

ikhasas.com kurumsal profili

ikhasas.com, 2008 yılında kurulmuş olan ve Malezya merkezli faaliyet gösteren bir holding şirketidir. Şirket, geniş bir yelpazede hizmet sunmakta olup inşaat sektörünün yanı sıra gayrimenkul geliştirme, konaklama ve tarım gibi çeşitli alanlarda faaliyet göstermektedir.

saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun kullandığı çifte gasp yöntemi, kurumun hassas verilerinin sızdırılma riskini ciddi şekilde artırmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmasını içeren bir taktiktir. Bu durum, kurumun itibar yönetimi ve operasyonel sürekliliği açısından büyük riskler barındırmaktadır.

Kurumun inşaat ve altyapı projeleri gibi kritik sektörlerde faaliyet göstermesi, olası bir veri sızıntısının ticari sırlar ve tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturabileceğini göstermektedir. Ayrıca, Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun yasal yükümlülüklerle ve denetimlerle karşılaşması muhtemeldir.

Saldırının bir diğer önemli riski ise, sızan bilgilerin çalışanlar veya iş ortakları üzerinde hedefli oltalama saldırıları düzenlemek amacıyla kullanılması ihtimalidir. Bu tür saldırılar, kurumun dijital güvenliğini daha da zorlu bir sürece sokabilir. Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini güçlendirmesi ve veri koruma standartlarını en üst seviyeye çıkarması kritik önem taşımaktadır.

fidye yazılımı saldırılarıyla mücadelede genel yaklaşımlar

Fidye yazılımı saldırılarıyla mücadele eden kurumlar için savunma stratejileri hayati önem taşır. Bu süreçte ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel güvenlik adımları öne çıkar. Özellikle kritik altyapı ve inşaat gibi sektörlerde, tedarik zinciri güvenliğinin sağlanması ve veri şifreleme yöntemlerinin kullanılması, sızıntıların etkilerini azaltmada kilit rol oynar.