Safepay fidye yazılım grubu coloradopowerline.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Aralık 2025

Safepay fidye yazılımı grubu, Colorado Powerline, Inc. kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı bu duyuru, kurumun altyapı verilerine erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 19 Aralık 2025 tarihinde yayımladığı bir ilanla Colorado Powerline, Inc. kurumunu hedef aldığını duyurdu. Grubun iddiasına göre, kurumun altyapı verilerine erişim sağlanmıştır. Söz konusu ilan, kurumun faaliyetlerine dair genel bilgiler barındırmasına rağmen, sızdırıldığı iddia edilen verilerin boyutu veya talep edilen fidye miktarı hakkında henüz herhangi bir detay paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurbanın verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanmayı amaçlar. Safepay grubunun bu tür bir taktik uygulayıp uygulamadığı konusunda henüz kesin bir bilgi bulunmasa da, grubun geçmişteki faaliyetleri bu tür yöntemlerle ilişkilendirilmektedir.

Sızdırılan verilerin durumu

İlan metni ve paylaşılan görseller incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgiye rastlanmamıştır. İlan içeriğinde veya sunulan materyallerde hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

• İlan metninde veya sağlanan görsellerde herhangi bir veri türü belirtilmemiştir.

Colorado Powerline hakkında

Colorado Powerline, Inc., 2006 yılında kurulmuş, ABD merkezli bir elektrik altyapısı inşaat şirketidir. Şirket, elektrik iletim ve dağıtım hatlarının kurulumu ve bakımı konusunda uzmanlaşmış bir kuruluş olarak faaliyetlerini sürdürmektedir.

Sektörel riskler ve değerlendirme

Safepay grubu, 2024 sonlarında ortaya çıkan ve çifte gasp yöntemini benimseyen bir tehdit aktörü olarak bilinmektedir. Grubun herhangi bir bağlı kuruluş programı kullanmadığı gözlemlendiğinden, gerçekleştirilen saldırıların doğrudan grup tarafından koordine edildiği değerlendirilmektedir. Colorado Powerline'ın enerji altyapısı sektöründe faaliyet göstermesi, bu sızıntı iddiasının kritik altyapı güvenliği ve operasyonel süreklilik açısından önemli riskler doğurabileceğini göstermektedir.

Kurumun ABD merkezli bir yapı olması sebebiyle, olası veri sızıntıları eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülükleri beraberinde getirebilir. Ayrıca, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri gizliliği değil, aynı zamanda hizmet sürekliliği açısından da büyük önem taşımaktadır. Bu tür risklere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve kritik altyapı güvenliğine odaklanmaları gerekmektedir.