kres.cz safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Çekya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Şubat 2026

Çekya merkezli perakende ve e-ticaret alanında faaliyet gösteren kres.cz firması, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlatmıştır.

Olayın detayları

Tehdit aktörü olarak bilinen safepay, 7 Şubat 2026 tarihinde kres.cz kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun bu eylemi, kurumun verilerine yetkisiz erişim sağlandığı iddiasına dayanmaktadır. Safepay grubu, siber saldırı dünyasında 2024 yılının sonlarında ortaya çıkmasıyla tanınan bir yapıdır. Bu grup, kurbanlarını baskı altına almak için çifte gasp stratejisini uygulamasıyla bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ettiği bir stratejidir. Bu durum, kurumlar için hem operasyonel kesintilere hem de veri gizliliğinin ihlali nedeniyle ciddi itibar kayıplarına yol açabilen karmaşık bir tehdit oluşturmaktadır. Sızıntı sitelerinde başlatılan geri sayımlar ise genellikle kurumlar üzerinde psikolojik baskı kurmayı ve ödemeyi hızlandırmayı amaçlayan birer araç olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Mevcut durumda, hangi veri türlerinin veya ne büyüklükte bir veri setinin söz konusu olduğu konusunda herhangi bir bilgi bulunmamaktadır.

Kurum profili

kres.cz, Çekya merkezli bir KOBİ olup Krnov şehrinde faaliyet göstermektedir. Şirket, çeşitli ürünlerin satışı, onarımı ve teknik servis hizmetleri üzerine uzmanlaşmıştır.

Riskler ve değerlendirme

Kurumun verilerinin yayımlanması, çalışan ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Çekya merkezli bir şirket olması nedeniyle, olası bir veri sızıntısı durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler doğabilir. Bu tür durumlar, kurumların veri koruma otoritelerine bildirim yapmasını ve etkilenen tarafları bilgilendirmesini gerektiren karmaşık hukuki süreçleri tetikleyebilir.

safepay grubunun kullandığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini doğrudan tehdit edebilir. Ayrıca, sızdırılan verilerin varlığı, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere de yol açabilir. Bu tür saldırılarda, ele geçirilen bilgiler daha sonra başka siber suç faaliyetlerinde kullanılabilir. Ayrıca, kurumun iş süreçleri içerisinde yer alan tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılmasına neden olabilecek kritik riskler barındırmaktadır. Bu tür durumlarda kurumların, veri sızıntısı tespit edildiğinde hızlı bir müdahale planı uygulamaları, siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini gözden geçirmeleri önem arz etmektedir. Veri sızıntılarının etkilerini azaltmak adına, sistemlerin izlenmesi ve olası sızma girişimlerine karşı proaktif savunma mekanizmalarının geliştirilmesi kritik bir rol oynamaktadır.