optivosa.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Meksika merkezli toptan dağıtım şirketi optivosa.com, safepay adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasına konu olmuştur. Grup, kurumun verilerini ele geçirdiğini öne sürerek bir duyuru yayımlamıştır.

Saldırı iddiası ve grubun eylemleri

safepay olarak bilinen fidye yazılımı grubu, 26 Ağustos 2025 tarihinde yayımladığı bir ilanla optivosa.com kurumunu sızıntı sitesine eklediğini duyurmuştur. Grup, söz konusu ilan aracılığıyla kurumun verilerini ele geçirdiğini iddia etmektedir. Yayımlanan bu duyuruda, kurumun operasyonlarına dair genel bilgilere ve yıllık gelir tahminine yer verilmiştir. Ancak saldırının teknik detayları veya sızdırılan verilerin kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği hakkında şu an için herhangi bir netlik sağlanabilmiş değildir. İlan kapsamında sızan verilerin içeriğine dair herhangi bir ayrıntı veya örnek dosya paylaşılmamıştır; bu nedenle verilerin türü ve kapsamı bilinmemektedir.

Kurum profili

Optivosa, Meksika'nın Mérida şehrinde faaliyet gösteren bir toptan dağıtım şirketidir. Şirket, kırtasiye mağazaları ve ofisler için geniş bir ürün yelpazesi sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

safepay grubunun çifte gasp yöntemlerini kullandığı bilinmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmasını içerir. Bu durum, optivosa.com verilerinin kamuya açık şekilde yayımlanma riskini beraberinde getirmektedir. Kurumun profesyonel hizmetler ve dağıtım sektöründe faaliyet göstermesi nedeniyle, sızan verilerin ticari sırlar veya müşteri bilgileri içerme ihtimali bulunmaktadır.

Veri sızıntıları, kurumlar için çok boyutlu riskler oluşturur. Bu tür olaylar sonucunda sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Sektörel bazda bakıldığında, dağıtım ve profesyonel hizmetler gibi alanlarda faaliyet gösteren şirketlerin, veri sızıntılarına karşı hazırlıklı olması kritik önem taşır. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri önerilir. safepay grubu hakkında kamuya açık bilginin sınırlı olması, saldırının gerçek kapsamını ve grubun sonraki adımlarını belirsiz kılmaktadır.