Safepay fidye yazılım grubu ashleytimber.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 18 Mayıs 2026

Safepay grubu Ashley Timber için veri sızıntısı iddiasında bulundu

Safepay adlı fidye yazılımı grubu, 18 Mayıs 2026 tarihinde Ashley Timber şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü olan grup, kurumun dijital varlıklarına erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Söz konusu iddia kapsamında, saldırganlar kurumun sistemlerine sızdıklarını ve verileri ele geçirdiklerini ileri sürmektedir. Ancak bu aşamada saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı ve çalındığı iddia edilen verilerin miktarı ile dosya sayısı hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Saldırganların iddiaları ve verilerin durumu

Tehdit aktörünün yaptığı paylaşım, Ashley Timber'ın operasyonel faaliyetlerine dair genel bilgiler içermektedir. Ancak sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında henüz spesifik bir açıklama yapılmamıştır. Sızıntı sitesindeki ilanda, çalınan verilerin türüne, toplam boyutuna veya kaç adet dosyanın ele geçirildiğine dair hiçbir ayrıntı yer almamaktadır.

Siber güvenlik dünyasında bu tür durumlar genellikle karmaşık süreçleri beraberinde getirir. Fidye yazılımı grupları, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumun sadece sistemlerini geri kazanma çabasıyla sınırlı kalmayıp, aynı zamanda verilerin kamuya açılması riskine karşı da mücadele etmesine neden olur.

Ashley Timber hakkında genel bilgiler

Ashley Timber, 1988 yılında kurulmuş olan ve Birleşik Krallık'ın kuzey bölgesinde faaliyet gösteren bir aile işletmesidir. Şirket, kereste ve ahşap ürünleri üretimi alanında uzmanlaşmış olup, çeşitli ahşap malzemelerin tedariki ve işlenmesi konularında hizmet vermektedir. Bölgesel pazarda güçlü bir varlığa sahip olan kurum, imalat sektöründe faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Safepay grubu, 2024 yılının sonlarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip sistemleri kilitlediği hem de verileri sızdırmakla tehdit ederek kurumun operasyonel sürekliliğini ve itibarını hedef aldığı bir stratejidir. Bu durum, Ashley Timber'ın operasyonel süreçlerinin kesintiye uğramış olabileceğine dair bir işaret olarak değerlendirilebilir.

Kurumun Birleşik Krallık merkezli bir yapı olması, olası bir veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında önemli yasal yükümlülükler doğurabileceğini göstermektedir. Sızdırılan verilerin varlığı, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

İmalat sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel süreklilik açısından kritik riskler taşır. Bu tür saldırılara karşı savunma stratejileri arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin sıkılaştırılması ve erişim kontrollerinin artırılması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik varlıklarda uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncel tutulması.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin verilmesi.

Sonuç olarak, Safepay grubunun iddiaları doğrultusunda gerçekleşen bu olay, imalat sektöründeki şirketlerin dijital varlıklarını koruma ve veri sızıntısı durumlarında yasal süreçleri yönetme konusundaki hassasiyetini bir kez daha ortaya koymaktadır.