safepay fidye yazılım grubu azpiaran.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 15 Mayıs 2025

İspanya merkezli bir üretim firması olan Azpiaran.com, Safepay adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Safepay fidye yazılımı grubu, 15 Mayıs 2025 tarihinde yaptığı bir duyuru ile Azpiaran.com kurumuna ait verilerin sızdırıldığını ilan etmiştir. Grubun iddialarına göre, saldırı süreci 9 Mayıs 2025 tarihinde başlamış ve sistemlere yönelik bir müdahalede bulunulmuştur. Bu olay, siber suçluların kurumların verilerini ele geçirdikten sonra bu verileri şantaj amacıyla kullandıkları siber saldırı modellerinden biri olarak görülmektedir.

Fidye yazılımı saldırılarında görülen yaygın yöntemlerden biri olan çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit etmelerini içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur. Safepay grubunun bu yöntemi kullanması, ele geçirilen verilerin kamuya açık bir platformda paylaşılması veya karanlık ağlarda satılması riskini artırmaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutu 151 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin tam içeriğine dair spesifik bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde yalnızca verilerin toplam boyutuna ilişkin bilgiler yer almakta olup, hangi dosya türlerinin veya hangi verilerin sızdırıldığına dair herhangi bir detay verilmemiştir.

Sızıntı ile ilgili olarak bilinenler şunlardır:

• Sızdırılan verilerin toplam boyutu 151 GB olarak iddia edilmektedir.
• Sızdırılan verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır.

Azpiaran şirket profili

Azpiaran, endüstriyel üretim alanında faaliyet gösteren ve uzmanlık alanları arasında progresif presleme, hassas kesim (hassas kesim), transfer presleme ve şekillendirme teknolojileri bulunan bir üretim grubudur. Şirket, otomotiv sektörü başta olmak üzere çeşitli endüstriyel alanlar için metal parçalar üretimi gerçekleştirmektedir.

Sektörel riskler ve olası sonuçlar

Kurumun üretim sektöründe faaliyet göstermesi, sızdırılan verilerin niteliği açısından kritik bir önem taşımaktadır. Bu tür bir sızıntıda, kurumun ticari sırları, teknik çizimleri veya çalışanlarına ait kişisel bilgilerinin ele geçirilmiş olma ihtimali bulunmaktadır. Bu durum, şirketin rekabet gücünü ve operasyonel sürekliliğini doğrudan etkileyebilecek unsurlardır.

Ayrıca, İspanya merkezli bir kurum olması nedeniyle, bu veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların uygulanmasına yol açabilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve finansal sorumluluklar doğuran karmaşık süreçlerdir. Bu tür saldırılar, kurumun tedarik zincirindeki diğer taraflar için de ikincil saldırı riskleri oluşturabilir.

Siber saldırıların etkilerini azaltmak adına, üretim sektöründeki kurumların ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Safepay grubunun faaliyetleri hakkında kamuya açık bilgiler oldukça sınırlıdır; grup 2024 yılının sonlarında ortaya çıkmıştır.