safepay fidye yazılım grubu alpsteel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2025

Safepay adlı fidye yazılımı grubu, Alp Çelik kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 30 Mart 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Saldırganlar tarafından yapılan iddiaya göre, 30 Mart 2025 tarihinde Alp Çelik'in verileri ele geçirilmiştir. Safepay grubu, bu durumu kendi sızıntı platformu üzerinden kamuoyuna duyurmuştur. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri içeriğine veya sızıntının gerçekleştiğine dair somut bir kanıta rastlanmamıştır.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurarak fidye taleplerini gerçekleştirmektir. Bu süreçte, sızıntı sitesinde yer alan görsellerin içeriği, saldırının boyutu hakkında kritik bilgiler taşıyabilir. Fakat mevcut durumda, paylaşılan görsellerin boş olması veya yüklenememesi nedeniyle, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya türü hakkında herhangi bir bilgiye ulaşılamamıştır.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler sonucunda, sızıntı sitesindeki listeleme herhangi bir veri türü belirtmemektedir.

Kurum profili

Alp Çelik, Türkiye merkezli olarak faaliyet gösteren bir kuruluştur. Şirket, demir ve çelik sektöründe uzmanlaşmış olup, özellikle çelik ürünlerinin ticareti ve dağıtımı alanında hizmet vermektedir.

Risk değerlendirmesi ve sektörel yansımalar

Safepay grubunun, kurbanlarını hem verileri şifreleme hem de verileri sızdırma tehdidiyle karşı karşıya bırakan çifte gasp stratejisini uyguladığı bilinmektedir. Bu durum, Alp Çelik için verilerin internet ortamında yayımlanması riskini doğurmaktadır. Verilerin kamuya açık hale gelmesi, kurumun ticari faaliyetlerinde ciddi aksamalara yol açabileceği gibi, marka itibarı üzerinde de kalıcı hasarlar bırakabilir.

Kurumun Türkiye sınırları içerisinde faaliyet göstermesi sebebiyle, olası bir veri ihlali durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riski bulunmaktadır.

Saldırgan grubun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı dinamiklerinin henüz tam olarak analiz edilemediğini göstermektedir. Bu durum, benzer sektörlerdeki diğer kuruluşlar için de dikkat edilmesi gereken bir unsurdur. Üretim ve dağıtım sektöründeki şirketlerin, tedarik zinciri güvenliğini artırmak ve veri sızıntılarına karşı proaktif savunma mekanizmaları geliştirmek adına siber güvenlik protokollerini sürekli gözden geçirmeleri kritik önem taşımaktadır.

• Veri şifreleme ve yedekleme stratejilerinin güçlendirilmesi
• Erişim kontrollerinin sıkılaştırılması
• Çalışanlar için farkındalık eğitimlerinin düzenlenmesi