Safepay fidye yazılım grubu armourhome.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 17 Eylül 2025

Safepay fidye yazılımı grubu, Birleşik Krallık merkezli ses ve elektronik çözümleri sağlayıcısı Armour Home'u kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek şirkete karşı bir baskı stratejisi izliyor.

Saldırı iddiası ve yaşanan olay

Safepay adlı tehdit aktörü, armourhome.co.uk alan adını kullanan kurumu sızıntı sitesine ekleyerek bir duyuru yayımladı. Yapılan bu duyuruda, kurumun faaliyetlerine dair genel bilgilere yer verilirken, şirketin yaklaşık 31,8 milyon dolar tutarında bir geliri olduğu belirtilmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek çifte gasp yöntemiyle baskı kurmayı hedefliyor olabilir.

Çifte gasp stratejisi olarak bilinen bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı oluşturması esasına dayanır. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, kurumun itibarını ve yasal uyumluluğunu doğrudan hedef alan bir sürece dönüşmesine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan ekran görüntülerinde spesifik bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmemiştir.

Armour Home hakkında

Armour Home, Birleşik Krallık merkezli bir şirkettir. Şirket; yüksek kaliteli hi-fi ses sistemleri, ev sineması ekipmanları ve çok odalı ses çözümleri tasarlayan, üreten ve dağıtan bir kuruluştur. Ses ve görüntü teknolojileri alanında çeşitli markalara sahip bir distribütör ve üretici olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanması veya karanlık ağ üzerinde satılması riskini beraberinde getirebilir. Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi, olası bir veri sızıntısının ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Bu tür bir ihlal, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ağır yasal yaptırımlara ve idari para cezalarına yol açabilir.

Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa olması, bu kişilere yönelik hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil güvenlik risklerini tetikleyebilir. Veri sızıntıları, yalnızca kurumun operasyonlarını değil, aynı zamanda veri sahiplerinin güvenliğini de doğrudan tehlikeye atmaktadır.

Saldırgan grubun profili incelendiğinde, 2024 yılının sonlarında ortaya çıkan Safepay grubunun bir bağlı kuruluş programı kullanmadığı belirtilmektedir. Bu durum, gerçekleştirilen saldırıların bir ortaklık ağı üzerinden değil, doğrudan grup üyeleri tarafından koordine edildiği ihtimalini güçlendirmektedir. Bu tür doğrudan yönetilen saldırılar, saldırı süreçlerinin daha kontrollü ve hedef odaklı olabileceğine işaret etmektedir.

Sektörel savunma ve önlemler

Teknoloji ve dağıtım sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği ve veri koruma protokollerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimlerinin yapılması kritik öneme sahiptir. Kurumların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek adına kapsamlı bir olay müdahale planına sahip olmaları gerekmektedir.