iql-nog.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: İspanya
• Duyuru tarihi: 2 Haziran 2026

Safepay fidye yazılımı grubu, İspanya merkezli kimya üreticisi iql-nog.com'u kendi sızıntı sitesinde listeledi. Grup, kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini ve şirkete ait verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 2 Haziran 2026 tarihinde yaptığı bir duyuru ile iql-nog.com'un verilerini sızdırdığını ileri sürmüştür. Yapılan iddiaya göre, söz konusu siber saldırı 21 Mayıs 2026 tarihinde gerçekleşmiştir. Grubun açıklamalarında, kurumun operasyonel faaliyetlerine ve kimyasal üretim süreçlerine dair kritik verilerin ele geçirildiği öne sürülmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri sızdırmakla da tehdit ederler. Bu durum, kurumları sadece sistemlerini geri getirme konusunda değil, aynı zamanda hassas bilgilerinin kamuya açıklanması konusunda da büyük bir baskı altına almaktadır. Safepay grubunun bu vakadaki iddiası, kurumun üretim süreçlerini doğrudan hedef alan bir siber operasyon yürütüldüğüne işaret etmektedir.

Sızdırılan verilerin içeriği

Saldırıya uğradığı iddia edilen iql-nog.com'un verilerinin niteliği hakkında yapılan resmi ilanda spesifik bir bilgi verilmemiştir. Grubun sızdırdiklerini öne sürdüğü verilerin tam kapsamı ve içeriği hakkında henüz net bir detay paylaşılmamıştır.

Kurumsal profil

İspanya merkezli olan iql-nog.com, 1947 yılında kurulmuş köklü bir kuruluştur. Şirket, özellikle yağ asidi esterleri ve özel kimyasallar olmak üzere oleokimyasal ürünlerin üretimi konusunda uzmanlaşmıştır. Endüstriyel uygulamalar için çeşitli kimyasal çözümler sunan firma, sektördeki faaliyetlerini uzun yıllardır sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa edilme riskini beraberinde getirebilir. İspanya merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Bu tür durumlar, şirketlerin sadece teknik altyapılarını değil, aynı zamanda hukuki ve finansal dayanıklılıklarını da test etmektedir.

Çifte gasp ve ikincil riskler

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kurumsal şantaj süreçlerinde kullanılması muhtemeldir. Çifte gasp yöntemi, saldırganların hem sistemlerin açılması için fidye istemesi hem de verilerin sızdırılacağı tehdidiyle kurumu baskı altına alması esasına dayanır. Bu durum, kurumun itibar kaybı yaşamasına ve operasyonel süreçlerinin kesintiye uğramasına neden olabilir.

Ayrıca, tedarik zinciri ortakları ve müşteriler için hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir. Ele geçirilen veriler, saldırganlar tarafından diğer iş ortaklarına yönelik daha sofistike sosyal mühendislik saldırıları kurgulamak amacıyla kullanılabilir. Bu tür durumlarda, kurumların sadece kendi ağlarını korumakla kalmayıp, aynı zamanda tedarik zinciri güvenliğini de en üst düzeyde tutmaları kritik önem taşımaktadır.

Sektörel savunma stratejileri

Kimya ve endüstriyel üretim sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, üretim süreçlerinin gizliliği açısından doğrudan risk teşkil eder. Bu tür risklere karşı kurumların; çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ segmentasyonu yoluyla üretim ağlarını izole etmeleri ve düzenli olarak veri yedekleme stratejilerini gözden geçirmeleri önerilmektedir. Ayrıca, veri sızıntısı durumlarında yasal uyumluluk süreçlerinin önceden planlanması, olası idari yaptırımların etkisini azaltmaya yardımcı olabilir.