mbk-gmbh.de Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Almanya merkezli endüstriyel metal işleme firması mbk-gmbh.de, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 6 Mayıs 2026 tarihinde mbk-gmbh.de kurumunu sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek çifte gasp yöntemiyle baskı kurmayı amaçlıyor olabilir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar.

Söz konusu ilan, kurumun faaliyetlerine dair genel bilgiler içerirken, herhangi bir fidye talebi veya veri boyutu detayı paylaşılmadı. Grubun bu yöntemi kullanması, kurumun hassas ticari veya operasyonel verilerinin yayımlanma riski taşıdığını göstermektedir. Safepay grubunun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişim aşamasında olabileceğini düşündürmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmadı. İlan, sızdırılan verilerin türüne veya miktarına dair spesifik bir bilgi sunmamaktadır.

Kurum profili

MBK GmbH, metal işleme ve yüzey bitirme teknolojileri konusunda uzmanlaşmış bir Alman endüstriyel şirketidir. Kurum, galvanizleme gibi çeşitli yüzey işleme hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu tür bir siber olay, kurumun endüstriyel tedarik zincirindeki konumu göz önüne alındığında, sızıntı durumunda iş ortakları ve müşteriler için ikincil riskler oluşturabilir. Özellikle endüstriyel üretim süreçlerinde yer alan şirketler için veri güvenliği, tedarik zinciri sürekliliği açısından kritik bir öneme sahiptir.

Almanya merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda ciddi hukuki ve mali sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Siber saldırıların karmaşıklaştığı günümüzde, benzer durumlarla karşılaşan kurumların siber dayanıklılığını artırması büyük önem taşımaktadır. Bu kapsamda, kurumun sızıntı iddialarını doğrulamak için iç ağlarında kapsamlı bir adli bilişim incelemesi başlatması önerilebilir. Bu tür incelemeler, sızma noktalarının belirlenmesi ve gelecekteki saldırıların önlenmesi için hayati bir adım teşkil etmektedir.

Sektörel savunma stratejileri

Endüstriyel sektördeki diğer kuruluşlar için bu tür olaylar önemli birer ders niteliğindedir. Şirketlerin aşağıdaki adımları dikkate alması önerilir:

• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için devreye alınması.
• Düzenli olarak yedekleme stratejilerinin test edilmesi.

Sonuç olarak, Safepay grubunun bu hamlesi, endüstriyel kuruluşların hem veri güvenliği hem de yasal uyumluluk konularında ne kadar savunmasız kalabileceğini bir kez daha hatırlatmaktadır.