Safepay fidye yazılım grubu firstcambodia.com.kh kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kamboçya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 17 Nisan 2026

Safepay adlı fidye yazılımı grubu, Kamboçya merkezli First Cambodia Co., Ltd. şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Safepay grubu tarafından 17 Nisan 2026 tarihinde yapılan duyuruya göre, saldırı süreci 24 Ocak 2026 tarihinde gerçekleşti. Grup, First Cambodia Co., Ltd. kurumunun ağlarına yetkisiz erişim sağladığını ve bu esnada verileri ele geçirdiğini öne sürmektedir. Söz konusu iddiaya göre, saldırganların ele geçirdiği bilgilerin kamuya açık bir şekilde paylaşılmasını engellemek amacıyla kurumdan bir fidye ödemesi talep etmesi muhtemeldir.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür olaylarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırma tehdidini de kullanmaktadır. Bu durum, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de veri gizliliğini koruma konusunda çok yönlü bir baskı oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği ve kapsamı hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay belirtilmemiştir. İlgili ilan, hangi veri türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair herhangi bir bilgi içermemektedir.

Kurum profili

First Cambodia, Kamboçya'nın Phnom Penh şehrinde merkezli faaliyet gösteren, bölgenin önde gelen bilişim hizmetleri ve sistem entegrasyonu şirketlerinden biridir. Kurum, çeşitli endüstrilere teknoloji çözümleri ve altyapı desteği sağlayan geniş kapsamlı bir hizmet yelpazesine sahiptir.

Olayın analizi ve olası riskler

Safepay grubunun çifte gasp stratejisi uyguladığı göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasının bir tehdit unsuru olarak kullanılmasını içerir; bu da kurumları hem sistemlerini geri döndürmek hem de itibar kaybını önlemek için zorlu bir sürece sürükler.

Tedarik zinciri ve ikincil riskler

Bir bilişim hizmetleri sağlayıcısı olan First Cambodia'nın yaşadığı bu durum, tedarik zinciri üzerinden çok sayıda müşterisinin etkilenmesine yol açabilecek potansiyel bir risk taşımaktadır. Kurumun hizmet verdiği sektörler ve müşteri portföyü dikkate alındığında, sızıntıdan kaynaklanabilecek ikincil riskler arasında hedefli oltalama saldırıları ve kimlik hırsızlığı gibi tehditler öne çıkmaktadır.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Bu tür durumlarda kurumların, veri koruma standartlarına uyum sağlamak ve yasal yükümlülüklerini yerine getirmek adına kapsamlı bir inceleme yapmaları kritik önem taşımaktadır.

Saldırgan grubun yapısı hakkında değerlendirme

Safepay grubunun 2024 sonlarından bu yana aktif olduğu ve herhangi bir bağlı kuruluş programı kullanmadığı bilinmektedir. Bu durum, gerçekleştirilen saldırıların doğrudan grubun çekirdek üyeleri tarafından yönetildiğine dair bir gösterge olarak değerlendirilebilir. Bağlı kuruluşların bulunmadığı yapılar, saldırıların daha merkezi bir kontrol mekanizmasıyla yürütüldüğüne işaret edebilir.

Sektördeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ve üçüncü taraf risk yönetiminin önemini bir kez daha vurgulamaktadır. Özellikle teknoloji hizmet sağlayıcıları, kendi güvenlik protokollerinin yanı sıra, müşterilerine sundukları altyapının güvenliğini de sağlamakla yükümlüdür.