inttrust.gr Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Yunanistan
• Sektör: Teknoloji
• Duyuru tarihi: 14 Aralık 2025

Yunanistan merkezli bir teknoloji firması olan InTTrust S.A., Safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerini ele geçirdiğini iddia ederek ilgili platform üzerinden bir bildirim yayımladı.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen Safepay, 14 Aralık 2025 tarihinde inttrust.gr alan adını sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşım, kurumun verilerine sızıldığı iddiasını içermektedir. Yayımlanan bildirimde, kurumun dijital hizmetleri ve danışmanlık faaliyetlerine dair genel bilgilere yer verilmiş olup, saldırının gerçekleştiğine dair iddialar bu çerçevede sunulmuştur.

Fidye yazılımı saldırıları, genellikle sistemlere sızıldıktan sonra verilerin şifrelenmesi ve ardından bu verilerin sızdırılacağı tehdidiyle fidye talep edilmesi üzerine kuruludur. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurmak ve üzerlerinde baskı kurmak amacıyla kullandıkları platformlardır. Söz konusu olayda, grubun kurumun verilerine erişim sağladığı iddiası, siber güvenlik dünyasında sıkça karşılaşılan bu tür şantaj yöntemlerinden biri olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türüne, içeriğine veya miktarına dair herhangi bir örnek veya detay paylaşılmamıştır.

Kurum profili

InTTrust, 2006 yılında kurulmuş ve merkezi Atina'da bulunan bir Yunan bilgi teknolojileri ve danışmanlık firmasıdır. Şirket, kurumsal müşterilerine dijital dönüşüm, bulut bilişim ve bilgi teknolojileri altyapı çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel süreçlerinin ve müşteri verilerinin risk altında olabileceğini göstermektedir. Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, sızdırılan verilerin yayımlanması veya satılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlemesini hem de verileri çalmak suretiyle sızdırma tehdidiyle şantaj yapmasını kapsayan bir stratejidir.

Kurumun Yunanistan merkezli olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Ayrıca, şirketin teknoloji ve danışmanlık sektöründeki konumu, tedarik zinciri saldırıları ve hedefli oltalama girişimleri için ikincil riskler oluşturabilir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, hizmet verilen diğer kurumlara da sıçrayabilen bir risk zinciri yaratma potansiyeline sahiptir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve yedekleme stratejilerinin önemini bir kez daha vurgulamaktadır. Siber saldırganların karmaşık yöntemleri karşısında, kurumların ağ izleme, çok faktörlü kimlik doğrulama ve çalışan farkındalığı gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık bilgi sınırlıdır.