polhun.pl, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Polonya merkezli bir üretim şirketi olan polhun.pl, safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek şirketi hedef alan bir siber saldırı gerçekleştirdiğini öne sürmektedir.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 24 Aralık 2025 tarihinde polhun.pl kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Grup, yayımladığı bu duyuru ile kurumun faaliyetleri ve geçmişine dair bazı bilgileri paylaşarak bir fidye talebi veya veri sızıntısı tehdidinde bulunmaktadır. Söz konusu saldırı iddiası, grubun sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak için sızdırılan verileri bir koz olarak kullanırlar. Bu tür gruplar hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun operasyonel yöntemlerini anlamayı zorlaştıran bir diğer unsurdur.

İlgili verilerin durumu

Saldırıya konu olduğu iddia edilen verilerin niteliği hakkında, sızıntı sitesindeki ekran görüntüsünde veya kayıt bilgilerinde herhangi bir spesifik detay yer almamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair net bir bilgi paylaşılmamıştır.

Kurumsal profil ve faaliyet alanı

Hedef alınan polhun.pl, Polonya merkezli bir kuruluştur. Şirket, 1990 yılında kurulmuş olup faaliyetlerini ev temizlik ürünleri ve tüketici kimyasalları üretimi ile dağıtımı üzerine yoğunlaştırmıştır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, polhun.pl bünyesindeki kurumsal verilerin ifşa edilmesi riskiyle sonuçlanabilir. Şirketin üretim ve dağıtım operasyonları göz önüne alındığında, ticari sırların veya tedarik zinciri bilgilerinin sızdırılması operasyonel aksamalara yol açabilir. Ayrıca, Polonya merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçleri tetikleyebilir.

Çifte gasp yöntemi ve riskler

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, kurumun hem operasyonel sürekliliği hem de veri gizliliği açısından ciddi riskler altında olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını ifade eder. Bu durum, kurumlar için hem iş akışının durması hem de yasal yaptırımlarla karşılaşma riskini aynı anda doğurur.

Sektörel önlemler ve genel yaklaşımlar

Üretim ve dağıtım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri gizliliği ve operasyonel süreklilik protokollerini sürekli gözden geçirmeleri kritik önem taşır. Veri sızıntısı riskine karşı savunma stratejileri, siber saldırıların etkilerini azaltmak adına hayati bir rol oynamaktadır.