Safepay fidye yazılım grubu adesursas.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 18 Kasım 2025

Safepay adlı fidye yazılımı grubu, Kolombiya merkezli tarım ve veterinerlik ürünleri dağıtıcısı Adesur SAS şirketini kendi sızıntı sitesinde listeledi. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek hedef alınan kuruluşa dair bir kurban profili oluşturduğunu duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Safepay, 18 Kasım 2025 tarihinde Adesur SAS'a yönelik bir fidye yazılımı ilanı yayımladı. Grubun yaptığı açıklamada, kurumun dijital varlıklarına sızdığı ve bu sızma sonucunda bir kurban profili oluşturduğu belirtiliyor. İlanda, kurumun ticari faaliyetleri ve operasyonel yapısı hakkında genel bilgilere yer verildiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma yöntemini de kullanırlar. Bu durum, siber güvenlik dünyasında çifte gasp modeli olarak bilinir. Bu modelde saldırganlar, verilerin şifrelenmesi nedeniyle sistemlerin çalışamaz hale gelmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almaya çalışırlar. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef alır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında ne paylaşılan kayıtlarda ne de sunulan ekran görüntülerinde herhangi bir spesifik bilgi bulunmamaktadır. İlanda hangi veri türlerinin ele geçirildiğine dair bir detay verilmemiştir.

Kurum hakkında bilgiler

Adesur SAS, Kolombiya'nın Nariño bölgesinde bulunan Pasto şehrinde faaliyet göstermektedir. Şirket, tarımsal ve veterinerlik ürünlerinin toptan dağıtımı alanında hizmet vermektedir.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, kurumun hassas ticari ve operasyonel verilerinin sızdırılma riski bulunmaktadır. Bu durum, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ciddi bir güven kaybına yol açabilir. Özellikle tarım ve gıda üretimi gibi tedarik zinciri bağımlılığının yüksek olduğu sektörlerde, veri güvenliğinin bozulması operasyonel süreçleri ve ticari ilişkileri doğrudan etkileyebilir.

Veri sızıntıları sadece ticari itibar kaybına değil, aynı zamanda hukuki süreçlere de neden olabilir. Kolombiya'daki veri koruma mevzuatları çerçevesinde, kurumun sızıntı sonrası çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir.

Siber saldırılara karşı savunma mekanizması geliştiren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır. Bu tür tehdit grupları hakkında kamuya açık bilgi miktarı sınırlı olduğundan, kurumların belirsiz tehditlere karşı hazırlıklı olması kritik önem taşır.