rlc.es, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ocak 2026

rlc.es, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

İspanya merkezli lojistik ve yük taşımacılığı faaliyetleri yürüten rlc.es, safepay adlı fidye yazılımı grubunun sızıntı sitesinde bir kurban olarak listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı süreci ve iddialar

Safepay grubu, 23 Ocak 2026 tarihinde gerçekleştirdiği bir duyuru ile rlc.es kurumunu hedef aldığını resmen ilan etmiştir. Tehdit aktörleri, kurumun sistemlerine sızarak verilerine erişim sağladıklarını iddia etmektedir. Bu sızıntı iddiasının ardından grup, kurum üzerinde psikolojik baskı kurmak ve tazminat taleplerini gerçekleştirmek amacıyla bir geri sayım süreci başlatmıştır.

Fidye yazılımı saldırılarında bu tür geri sayım yöntemleri, saldırganların kurbanlarını daha hızlı bir şekilde ödeme yapmaya zorlamak için kullandıkları yaygın bir taktiktir. Bu süreçte, verilerin sızdırılacağı veya tamamen yok edileceği yönündeki tehditler, kurumsal karar vericiler üzerinde ciddi bir stres oluşturmayı hedefler.

Veri içeriği hakkında bilinenler

Paylaşılan kayıtlar ve sunulan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir bilgi bulunmamaktadır. Kayıtlarda sızdırılan verilerin kapsamına dair herhangi bir detay yer almamaktadır.

Kurum profili

Hedef alınan rlc.es, Rau Load Cargo, S.L. (RLC Transportes) ticari ismi altında faaliyet gösteren İspanya merkezli bir lojistik ve yük taşımacılığı şirketidir. Kurum, temel olarak karayolu taşımacılığı ve çeşitli nakliye hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Safepay grubunun, kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği "çifte gasp" yöntemini kullandığı bilinmektedir. Bu durum göz önüne alındığında, kurumun operasyonel verilerinin ve çalışanlarına ait kişisel bilgilerin tehlikeye girmiş olma riski bulunmaktadır. İspanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülükler ve yaptırımlar doğurabilir.

Sektörel ve operasyonel riskler

Lojistik sektöründe faaliyet gösteren bir kurumun hedef alınması, tedarik zinciri ortaklarının da ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Lojistik ağları, çok sayıda paydaşın birbirine bağlı olduğu karmaşık yapılar olduğundan, bir noktadaki siber güvenlik zafiyeti tüm zinciri etkileyebilir. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi yeni tehdit kapılarını aralayabilir.

Gelişen tehdit aktörleri

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, saldırı yöntemlerinin ve kapasitelerinin henüz tam olarak analiz edilemediğini göstermektedir. Bu durum, grubun saldırılarının daha geniş bir etki alanına yayılma potansiyeli taşıdığına işaret etmektedir. Siber saldırganların yöntemleri geliştikçe, kurumların bu tür dinamik tehditlere karşı savunma stratejilerini sürekli güncellemesi kritik önem taşımaktadır.

Bu tür olaylar karşısında kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini iyileştirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları önerilmektedir. Özellikle tedarik zinciri güvenliği, lojistik gibi kritik sektörlerde operasyonel sürekliliğin korunması için hayati bir unsurdur.