Lipcare.de safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 29 Ağustos 2025

Almanya merkezli bir kozmetik üreticisi olan lipcare.de, safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kuruma yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etmektedir.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 29 Ağustos 2025 tarihinde yaptığı bir duyuru ile lipcare.de kurumunu sızıntı sitesine eklediğini açıklamıştır. Grup, bu listeleme aracılığıyla lipcare.de üzerinde bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Yapılan iddialara göre, saldırı süreci aslında çok daha önce, 20 Haziran 2025 tarihinde gerçekleşmiştir. Grubun bu iddiaları, kurumun verilerinin sızdırıldığı yönündeki suçlamalarıyla doğrudan ilişkilidir.

Saldırgan grubun faaliyetleri incelendiğinde, 2024 yılının sonlarında ortaya çıktığı görülmektedir. Safepay grubunun dikkat çeken bir diğer özelliği ise herhangi bir bağlı kuruluş programı yürütmemesidir. Bu durum, grubun operasyonlarını daha merkezi bir yapıda yönettiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan resmi duyuruda, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgiye yer verilmemiştir.

Kuruluş profili

Lipcare, KHK GmbH tarafından işletilmektedir. Almanya merkezli olan bu kuruluş, doğal ve konvansiyonel kozmetik ürünleri üretimi konusunda uzmanlaşmış bir firmadır. Şirket, kişisel bakım ve kozmetik sektörü içerisinde üretim faaliyetleri yürütmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür sızıntı iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi aksamalara yol açabilecek potansiyele sahiptir. Eğer söz konusu sızıntı çalışanlara veya müşterilere ait hassas bilgileri içeriyorsa, bu durum GDPR kapsamında yasal yaptırımların ve idari süreçlerin tetiklenmesine neden olabilir.

Çifte gasp yöntemi ve ikincil riskler

Safepay grubunun çifte gasp yöntemi kullandığı bilinmektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Verilerin kamuya açık bir sızıntı sitesinde yayımlanması, kurum için şu ikincil riskleri beraberinde getirebilir:

• Kimlik hırsızlığı: Sızdırılan kişisel verilerin kötü niyetli kişilerce kullanılması.
• Hedefli oltalama: Ele geçirilen veriler kullanılarak gerçekleştirilebilecek gelişmiş oltalama saldırıları.
• Tedarik zinciri riskleri: Kurumun iş ortakları ve tedarik zinciri üzerindeki güvenlik risklerinin artması.

Sektörel bazda bakıldığında, üretim ve kozmetik gibi tedarik zinciriyle iç içe olan alanlarda, bir üreticinin maruz kaldığı siber saldırı, tüm ekosistemi etkileyebilecek güvenlik riskleri doğurabilir. Bu tür durumlarda kurumların veri koruma protokollerini güçlendirmeleri ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır.