safepay fidye yazılım grubu confortchem.com & rogitex.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Kanada merkezli şirketler sızıntı sitesinde listelendi

Kanada merkezli faaliyet gösteren ConfortChem Inc. ve Rogitex Inc. şirketleri, Safepay adlı fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grup, söz konusu kurumların verilerine yönelik bir sızıntı gerçekleştirdiğini iddia ederek bu şirketleri kamuoyuna duyurmuştur.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 13 Kasım 2025 tarihinde yayımladığı bir ilan aracılığıyla ConfortChem Inc. ve Rogitex Inc. kurumlarını hedef aldığını ileri sürmüştür. Grubun paylaştığı bilgilere göre, bu siber saldırı girişimiyle birlikte kurumların faaliyetlerine ve finansal durumlarına dair detaylı bilgilerin kendi platformlarında paylaşıldığı iddia edilmektedir. Söz konusu ilan, kurumların dijital varlıklarına ve veri setlerine yönelik bir sızıntı girişimi yapıldığını göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla izlediği yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını belirterek kurumun itibarını hedef alan bir strateji izlerler.

Sızdırıldığı iddia edilen verilerin kapsamı

İlgili sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntüsü, yalnızca kurumların iş operasyonlarını özetleyen metinlerden oluşmaktadır. Bu durum, sızdırılan verilerin türüne dair net bir bilgi edinilmesini engellemektedir.

• İlanda sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay yer almamaktadır.

Kuruluş profilleri

Hedef alınan şirketlerden biri olan ConfortChem Inc., Kanada merkezli bir distribütör ve teknik iş ortağı olarak faaliyet göstermektedir. Şirket, özellikle poliüretan köpük endüstrisi için gerekli olan hammadde ve makine tedariği konusunda uzmanlaşmış durumdadır.

Saldırının olası etkileri ve risk değerlendirmesi

Safepay grubunun uyguladığı çifte gasp yöntemi, bu tür saldırılarda kurumların hassas verilerinin sızdırılma riskinin oldukça yüksek olduğuna işaret etmektedir. Bu durum, kurumların ticari sırlarının ve operasyonel verilerinin ifşa olması gibi ciddi sonuçlar doğurabilir. Kanada merkezli şirketler için bu tür bir veri ihlali, PIPEDA mevzuatı kapsamında veri koruma yükümlülüklerinin yerine getirilmesi gerekliliğini beraberinde getirebilir.

Siber saldırıların ikincil riskleri arasında, sızdırılan verilerin tedarik zinciri saldırılarında bir araç olarak kullanılması veya kurum çalışanlarına yönelik daha hedefli ve sofistike oltalama faaliyetlerinin artması yer alabilir. Bu tür durumlarda, siber güvenlik stratejilerinin güçlendirilmesi ve veri koruma protokollerinin gözden geçirilmesi kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların düzenli yedekleme yapması, ağ trafiğini izlemesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi önerilen savunma adımları arasındadır. Ancak Safepay grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.