mactavishco.ca, Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Aralık 2025

Safepay adlı fidye yazılımı grubu, Kanada merkezli bir perakende şirketi olan mactavishco.ca'nın verilerine eriştiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun yöntemleri

Safepay grubu, 5 Aralık 2025 tarihinde yaptığı bir duyuru ile mactavishco.ca şirketini hedef aldığını kamuoyuna ilan etmiştir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı 19 Kasım 2025 tarihinde gerçekleşmiştir. Grubun faaliyet yapısı incelendiğinde, saldırganların kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit ettiği "çifte gasp" yöntemiyle hareket ettiği görülmektedir. Bu yöntem, kurumların sadece sistemlerini geri açmak için değil, aynı zamanda verilerinin internete sızdırılmasını önlemek için de ödeme yapmaya zorlanmasına dayanmaktadır. Ayrıca grubun herhangi bir bağlı kuruluş programı yürütmediği ve doğrudan operasyon yürüttüğü belirtilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair yapılan resmi açıklamada, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

MacTavish & Co., Kanada'nın Alberta eyaletinin Medicine Hat şehrinde faaliyet gösteren butik bir perakendecidir. Mağaza, müşterilerine özenle seçilmiş ev dekorasyonu ürünleri ve çeşitli hediyelik eşyalar konusunda uzmanlaşmış bir hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabileceği gibi müşteri güveninin zedelenmesi riskini de beraberinde getirmektedir. Kanada merkezli bir işletme olması sebebiyle, gerçekleşen bu olası veri sızıntısı, PIPEDA mevzuatı kapsamında şirketi bazı yasal yükümlülüklerle karşı karşıya bırakabilir. Çifte gasp yönteminin kullanılması, kurumun verilerinin kamuya açıklanması tehdidiyle yüzleşmesine ve dolayısıyla hedefli oltalama saldırıları gibi ikincil risklere maruz kalmasına neden olabilir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun kullandığı yöntemlerin henüz tam olarak analiz edilemediğini ve bu durumun beraberinde bazı belirsizlikler getirdiğini göstermektedir. Ayrıca, mağazanın küçük ölçekli bir perakendeci olması, siber güvenlik kaynaklarının kısıtlı olabileceğine dair bir işaret olarak değerlendirilmektedir.

Sektörel önlemler ve genel yaklaşım

Perakende ve e-ticaret sektöründeki diğer işletmeler için bu tür durumlar önemli dersler içermektedir. Siber saldırganların kullandığı yöntemlere karşı savunma geliştirmek için kurumların şu adımları izlemesi kritik önem taşır:

• Veri koruma stratejileri: Verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, sızıntı riskini azaltabilir.
• Yedekleme sistemleri: Düzenli ve çevrimdışı yedeklemeler, sistemlerin geri yüklenmesi için gereklidir.
• Eğitim ve farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, giriş noktalarını azaltabilir.
• Yasal uyum: Veri koruma yasalarına (PIPEDA gibi) uyum sağlanması, olası bir sızıntı sonrası yasal riskleri yönetmeye yardımcı olur.

Sonuç olarak, bu tür siber olaylar hem operasyonel sürekliliği hem de marka itibarını doğrudan etkileyen unsurlardır. Küçük ölçekli işletmelerin, kısıtlı kaynaklarına rağmen siber güvenlik protokollerini önceliklendirmesi hayati önem taşımaktadır.