Safepay fidye yazılım grubu faltner.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Ağustos 2025

Safepay grubu Faltner GmbH'ı hedef aldığını duyurdu

Safepay adlı tehdit aktörü, Almanya merkezli bir şirket olan Faltner GmbH'a ait verilerin sızdırıldığını iddia ederek şirketi kendi veri sızıntısı platformunda listeledi. Tehdit aktörünün yaptığı bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının habercisi niteliğindedir.

Söz konusu iddiaya göre, saldırganlar kurumun ağlarına 16 Haziran 2025 tarihinde erişim sağladıklarını öne sürüyorlar. Bu durum, saldırganların sistem içerisinde uzun bir süre hareket etme imkanı bulmuş olabileceğini düşündürmektedir. Safepay grubunun bu eylemi gerçekleştirdikten sonra 26 Ağustos 2025 tarihinde resmi ilanını yayımladığı belirtiliyor. Grubun, kurbanından hem verileri şifreleyerek sistemlerini kilitlemek hem de verileri sızdırmakla tehdit ettiği, yani çifte gasp yöntemiyle fidye talep etme sürecini başlatmış olabileceği değerlendirilmektedir.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırıya konu olan verilerin içeriğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir spesifik bilgiye rastlanmamıştır. Sızıntının kapsamı ve sızdırılan dosyaların niteliği hakkında henüz net bir açıklama yapılmamıştır.

• İlan edilen verilerin türüne dair herhangi bir bilgi belirtilmemiştir.

Faltner GmbH hakkında genel bilgiler

1946 yılında kurulmuş olan Faltner GmbH, Almanya'nın Büchlberg şehrinde faaliyet gösteren köklü bir kuruluştur. Şirket, temel olarak tarım ve ormancılık sektörlerine yönelik çeşitli makine ve ekipman çözümleri sunan bir tedarikçi olarak uzmanlaşmıştır. Sektördeki konumu itibarıyla tarım ve ormancılık alanında çeşitli ekipman çözümleri sağlamaktadır.

Olası etkiler ve siber güvenlik değerlendirmesi

Bu tür veri sızıntısı olayları, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve ticari itibarın zedelenmesine neden olabilir. Faltner GmbH'ın Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, verilerin sızdırılması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Safepay grubunun uyguladığı çifte gasp yöntemi, hassas verilerin kamuya açık hale getirilmesi riskini önemli ölçüde artırmaktadır. Sızdırılan verilerin içinde çalışanlara veya müşterilere ait bilgilerin bulunması durumunda, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Ayrıca, bu tür siber olayların kurumun tedarik zinciri ortakları üzerinde de dolaylı etkiler yaratabileceği öngörülmektedir.

Siber saldırıların bu tür karmaşık boyutlara ulaşması, kurumların savunma stratejilerini sürekli güncellemesini zorunlu kılmaktadır. Genel olarak siber güvenlik uygulamaları çerçevesinde, ağ erişim kontrollerinin sıkılaştırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi adımlar kritik öneme sahiptir. Özellikle çifte gasp yöntemine karşı, verilerin sadece şifrelenmesi değil, aynı zamanda sızdırılmasını engelleyecek veri koruma ve sızma tespit sistemlerinin de etkin kullanılması gerekmektedir.