Safepay fidye yazılım grubu energyaction.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Avustralya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Mayıs 2026

Safepay fidye yazılımı grubu, enerji yönetimi ve danışmanlık alanında faaliyet gösteren Avustralya merkezli energyaction.com.au kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve yaşanan olay

Safepay adlı tehdit aktörü, 1 Mayıs 2026 tarihinde yayımladığı bir ilanla energyaction.com.au kurumunu hedef aldığını kamuoyuna duyurdu. Yapılan paylaşıma göre saldırı, 13 Nisan 2026 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızarak verileri ele geçirdiğini ve bu süreçte çifte gasp yöntemi kullandığını iddia etmektedir.

Çifte gasp stratejisi olarak bilinen bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun üzerinde baskı kurmak amacıyla sızdırma tehdidiyle kullanmalarını içerir. Bu yaklaşım, kurumların yedek sistemlerden geri dönme imkanına sahip olsalar dahi, verilerin kamuya ifşa edilmesi riski nedeniyle saldırganların taleplerine boyun eğme olasılığını artırmayı hedefler.

Saldırganların paylaştığı ilan içeriğinde, kurumun sunduğu enerji yönetimi ve karbon emisyonu azaltma hizmetlerine dair genel bilgilere yer verilmiştir. Ancak bu bilgiler, saldırının teknik detaylarından ziyade kurumun faaliyet alanlarını tanımlamaya yönelik genel verilerdir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan ilanda veya ilgili kayıtlar incelendiğinde, kurumdan hangi verilerin çalındığına dair herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında hiçbir bilgi sağlanmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Energy Action, Avustralya merkezli bir enerji yönetimi ve danışmanlık şirketidir. İşletmelerin enerji maliyetlerini düşürmelerine ve karbon emisyonlarını azaltmalarına yardımcı olan kurum; enerji tedarik yönetimi, enerji verimliliği çözümleri ve sürdürülebilirlik danışmanlığı gibi alanlarda profesyonel hizmetler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Safepay grubunun çifte gasp stratejisi izlediği göz önüne alındığında, ele geçirilen verilerin ilerleyen süreçte internet ortamında yayımlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır.

Avustralya'da faaliyet gösteren kurumun, olası bir veri ihlali durumunda yerel gizlilik yasalarına ve ilgili düzenleyici kurumların belirlediği yasal gerekliliklere tabi olması beklenmektedir. Bu tür durumlarda kurumların yasal bildirim yükümlülükleri bulunmaktadır.

Saldırının yöntemi ve grubun yapısı incelendiğinde, Safepay grubunun 2024 sonlarında ortaya çıktığı ve bir bağlı kuruluş programı işletmediği görülmektedir. Bu durum, saldırının merkezi bir koordinasyonla yürütülmüş olma ihtimalini güçlendirmektedir. Bu tür merkezi yapılar, genellikle daha sistematik ve hedef odaklı operasyonlar yürütebilmektedir.

Kurumun müşterileri, bu olaydan kaynaklanabilecek hedefli oltalama veya kimlik hırsızlığı girişimlerine karşı son derece dikkatli olmalıdır. Sektördeki diğer kuruluşlar için ise bu tür olaylar, veri güvenliği protokollerinin gözden geçirilmesi ve kritik verilerin korunması için ek önlemlerin alınması gerekliliğini bir kez daha ortaya koymaktadır.