Safepay fidye yazılım grubu envases-group.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Safepay adlı fidye yazılımı grubu, envases-group.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Yapılan bu son bildirim, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir gösterge olarak kabul edilmektedir.

Saldırı iddiası ve süreç

24 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, envases-group.com kurumunun sistemlerine erişim sağladığını iddia etmiştir. Grup, bu erişimi sağladığını öne sürerek sızıntı platformu üzerinden bir geri sayım süreci başlatmıştır. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurban üzerinde psikolojik baskı kurmak ve veri ifşasını hızlandırmak amacıyla kullandığı yaygın bir taktiktir.

Fidye yazılımı saldırılarında bu tür ilanlar, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir durumun işareti olarak değerlendirilmektedir. Grubun gerçekleştirdiği bu eylem, kurumun dijital altyapısına yönelik yetkisiz bir müdahalenin yaşandığına dair bir kanıt niteliği taşımaktadır.

Sızıntıya konu olan veriler

Söz konusu sızıntı iddiasıyla ilgili olarak, hangi verilerin ele geçirildiğine dair şu an için herhangi bir ayrıntı paylaşılmamıştır. Sızıntıya konu olan verilerin niteliği hakkında bu aşamada herhangi bir detay verilmemiştir.

Kurum profili

Envases Group, metal ve plastik ambalaj çözümleri sunan, dünya çapında faaliyet gösteren çok uluslu bir ambalaj üreticisidir. Şirket, gıda, içecek ve endüstriyel sektörler için çeşitli konteyner ve paketleme ürünleri geliştirmektedir.

Olası etkiler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale getirilme riskinin bulunduğuna işaret etmektedir. Çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edileceği tehdidiyle de şantaj yaptığı bir yöntemdir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda itibar ve veri gizliliği açısından da büyük risklerle karşı karşıya kalabileceğini göstermektedir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülüklerin doğabileceği öngörülmektedir. Eğer bir ihlal gerçekleşmişse, ticari sırların ve B2B müşteri bilgilerinin açığa çıkması, kurumun tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Ayrıca, bu tür sızıntılar, kurumun çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Bu süreçte veri yedekleme stratejilerinin güncelliği, ağ trafiğinin sürekli izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar öne çıkmaktadır. Ancak bu olay özelinde, saldırıyı gerçekleştiren Safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır.