peus-muenzen.de Safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Aralık 2025

Safepay grubu peus-muenzen.de için veri sızıntısı iddiasında bulundu

Safepay fidye yazılımı grubu, Almanya merkezli faaliyet gösteren peus-muenzen.de kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve yaşanan olay

19 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, peus-muenzen.de kurumuna ait bilgileri kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun dijital varlıklarına yetkisiz erişim sağladığını ileri sürmektedir. Bu tür sızıntı ilanlarının yayımlanması, kurumun operasyonel süreçlerinin kesintiye uğramış olabileceğine dair önemli bir gösterge olarak değerlendirilmektedir.

Siber saldırganların bir kurumu sızıntı sitesinde ilan etmesi, genellikle iki temel amaç taşır: kurumu doğrudan şantaj yoluyla baskı altına almak ve sızdırılan verilerin varlığını kanıtlayarak kurumun itibarını zedelemek. Bu durum, kurumun işleyişinde ciddi aksamalara yol açabilecek bir süreçtir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir detay veya örnek dosya paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin niteliği hakkında şu aşamada herhangi bir bilgi sunulmamıştır.

Kurum profili

Hedef alınan Dr. Busso Peus Nachfolger, Almanya'nın en eski ve saygın nümismatik firmalarından biri olarak bilinmektedir. Şirket; nadir madeni paraların, madalyaların ve tarihi sikkelerin alım satımı konusunda uzmanlaşmış olup, aynı zamanda müzayede hizmetleri de sunmaktadır.

Olayın olası etkileri ve değerlendirme

Safepay grubunun çifte gasp yöntemi kullandığı göz önüne alındığında, kurumun müşteri ve operasyonel verilerinin sızdırılmış olma ihtimali bulunmaktadır. Çifte gasp stratejisi, saldırganların hem verileri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle ek bir şantaj yapmasını içerir. Bu durum, kurumun faaliyet gösterdiği Almanya'daki GDPR düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Saldırının etkileri sadece kurumun operasyonel yapısıyla sınırlı kalmayabilir. İlgili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Grubun 2024 sonlarında ortaya çıktığı bilinmekle birlikte, operasyonel kapasitesi ve motivasyonu hakkında kamuya açık bilgiler sınırlıdır. Kurumun prestijli bir nümismatik kuruluşu olması, sızıntının ticari itibar üzerinde olumsuz etkiler yaratabileceğini göstermektedir.

Bu tür siber olaylar, özellikle yüksek değerli varlıklar ve tarihi belgelerle ilgilenen prestijli kurumlar için büyük riskler barındırmaktadır. Organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına verilerini şifrelemeli, erişim kontrollerini sıkılaştırmalı ve düzenli olarak güvenlik denetimlerinden geçmelidir. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olmalıdır.