pau.at, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Avusturya
• Duyuru tarihi: 29 Aralık 2025

Avusturya merkezli mimarlık firması pau.at için sızıntı iddiası

Avusturya'da faaliyet gösteren mimarlık ofisi pau.at, safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı vakasıyla karşı karşıya kaldığı iddiasıyla listelenmiştir. Grubun yaptığı duyuruya göre, söz konusu kuruluşun verileri ele geçirilmiş durumdadır.

Saldırı süreci ve grubun iddiaları

Safepay grubu, 29 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile pau.at kurumunu sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını ilan etmiştir. Grubun iddialarına göre, saldırı aslında 21 Aralık 2025 tarihinde gerçekleşmiştir. Bu süreçte saldırganlar, kurumun verilerini ele geçirdiklerini öne sürmektedir.

Saldırganların izlediği yöntem olarak çifte gasp taktiği öne çıkmaktadır. Çifte gasp yöntemi, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alarak şantajın etkisini artırmayı hedefler.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya miktarı hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda sızdırılan verilerin türüne dair herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Pau.at, 1999 yılında mimar Heinz Plöderl tarafından kurulmuş olan, Avusturya'nın Wels şehrinde faaliyet gösteren bölgesel bir mimarlık ofisidir.

Olası etkiler ve sektör için değerlendirmeler

Bu sızıntı iddiası, kurumun operasyonel süreçlerine ve ticari itibarına ciddi zararlar verebilir. Avusturya sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, sızdırılan veriler arasında kişisel verilerin bulunması ihtimali, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında önemli yasal yükümlüluklarla karşı karşıya kalmasına yol açabilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun verilerinin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması riskini daha da artırmaktadır. Ayrıca, mimari projeler ve müşteri detayları gibi hassas bilgilerin ifşa edilmesi, üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırılarını kolaylaştırabilir. Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; grup 2024 yılının sonlarında ortaya çıkmıştır.

Bu tür siber güvenlik olayları karşısında, özellikle mimarlık gibi hassas proje verileriyle çalışan sektörlerdeki kurumların veri güvenliği protokollerini sıkılaştırmaları kritik önem taşır. Veri sızıntılarını önlemek adına düzenli yedekleme sistemleri, çok faktörlü kimlik doğrulama yöntemleri ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri gibi savunma adımları, benzer risklere karşı önemli birer bariyer oluşturabilir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması ve yasal gerekliliklere uyulması, olası itibar kayıplarının ve hukuki yaptırımların minimize edilmesi açısından elzemdir.