Safepay fidye yazılım grubu albertaindustrialcontrols.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 19 Ağustos 2025

Safepay fidye yazılımı grubu, Alberta Industrial Controls & Drives Inc. isimli kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuru, kurumun bir siber saldırıya maruz kaldığı ve verilerinin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Safepay olarak bilinen tehdit aktörü, albertaindustrialcontrols.com alan adını kendi sızıntı platformunda yayımlayarak ilgili kuruluşu hedef aldığını iddia etmektedir. Yapılan açıklamalara göre, siber saldırı 27 Haziran 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, bu saldırı kapsamında kurumdan veri sızdırdığını öne sürmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi kullandıklarını belirtmektedir. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmalarını ifade eder. Bu yöntemle saldırganlar, verilerin yayımlanması veya satılması tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialarda, kurumdan veri sızdırıldığı belirtilse de, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlan kapsamında herhangi bir veri türü veya veri içeriği hakkında ayrıntılı bilgi sunulmamıştır.

Kurum profili

Alberta Industrial Controls & Drives Inc., Kanada merkezli bir kuruluştur. Şirket, endüstriyel elektronik kontrol sistemleri, motorlar ve sürücülerin dağıtımı konusunda uzmanlaşmıştır. Edmonton, Alberta merkezli olarak faaliyet gösteren firma, endüstriyel otomasyon ve kontrol ekipmanları tedarik etmektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür siber güvenlik olayları, kurumun operasyonel süreçlerinin aksamasına ve ticari itibarının zarar görmesine yol açabilecek potansiyele sahiptir. Alberta Industrial Controls & Drives Inc. Kanada'da faaliyet gösteren bir kuruluş olduğu için, bu durumun PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlal edilmesi ihtimalini doğurabileceği değerlendirilmektedir.

Safepay grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması gibi ikincil riskleri beraberinde getirmektedir. Bu durum, kurum çalışanlarının ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması riskini artırmaktadır. Safepay grubu hakkında kamuya açık bilgi miktarı sınırlıdır; grup 2024 yılının sonlarında ortaya çıkmıştır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme protokollerinin uygulanması temel koruma adımları arasında yer almaktadır. Ayrıca, siber saldırı sonrası oluşabilecek itibar kaybını ve yasal yükümlülükleri yönetebilmek adına kapsamlı bir kriz yönetim planına sahip olunması önerilmektedir.