rehmann.de safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Kasım 2025

Almanya merkezli mobilya perakendecisi rehmann.de, safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yayımladığı fidye ilanıyla birlikte, kurumun bir siber saldırıya maruz kaldığına dair iddialar kamuoyuna yansımış durumda.

Saldırı iddiası ve olayın gelişimi

Safepay fidye yazılımı grubu, rehmann.de kurumunu kendi sızıntı sitesinde listeye ekleyerek bir fidye ilanı yayımladı. Paylaşılan bu ilanda, söz konusu kurumun faaliyetleri ve operasyonel ölçeği hakkında çeşitli detaylara yer verildi. Grup, kurumun 2025-11-10 tarihinde gerçekleştiği iddia edilen bir siber olay neticesinde hedef alındığını öne sürüyor.

Fidye yazılımı saldırıları, genellikle kurumların sistemlerine sızıldıktan sonra verilerin şifrelenmesi veya verilerin çalınarak şantaj amacıyla kullanılması esasına dayanır. Bu tür olaylarda saldırganlar, kurumun operasyonlarını durdurmak veya verileri ifşa etmekle tehdit ederek fidye talebinde bulunurlar. Söz konusu olayda da grubun kurumun faaliyetlerine yönelik bir ilan yayımlayarak bu süreci başlattığı görülmektedir.

Veri sızıntısı içeriği

Yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detay verilmemiştir.

Kurum profili

Rehmann, Almanya'nın Velbert şehrinde faaliyet gösteren bir mobilya perakendecisidir. Şirket, bir mobilya mağazası ve ev dekorasyonu üzerine üst düzey bir stüdyo işletmektedir.

Risk değerlendirmesi ve sektörel etkiler

Kurumun Almanya sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir. Safepay grubunun çifte gasp yöntemini kullandığı göz önüne alındığında, kurumun hassas ticari verilerinin ve müşteri bilgilerinin ifşa edilme riski bulunmaktadır. Bu tür riskler, kurumun operasyonel sürekliliğini doğrudan etkileyebilir.

Ayrıca, bu tür sızıntılar müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Safepay grubu 2024 sonlarında ortaya çıkmış bir grup olmasına rağmen, faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak benzer fidye yazılımı vakalarında görüldüğü üzere, kurumun ciddi bir itibar kaybı yaşaması muhtemel görünmektedir.

Sektörel güvenlik önlemleri

Perakende ve e-ticaret sektöründeki kurumlar için bu tür tehditler, hem finansal hem de operasyonel açıdan büyük riskler taşır. Bu riskleri azaltmak adına kurumların şu adımları izlemesi kritik önem taşır:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin oluşturulması ve bu yedeklerin çevrimdışı ortamlarda saklanması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, rehmann.de vakası, perakende sektöründeki işletmelerin siber saldırganların karmaşık yöntemlerine karşı ne denli savunmasız kalabileceğini bir kez daha göstermektedir.