Safepay fidye yazılım grubu gandlmechanical.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Aralık 2025

Safepay fidye yazılımı grubu, Teksas merkezli mekanik taahhüt firması G & L Mechanical Contractor, L.P.'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 17 Aralık 2025 tarihinde gerçekleşen bu iddia, firmanın operasyonel verilerinin risk altında olabileceğine işaret ediyor.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 17 Aralık 2025 tarihinde gandlmechanical.com alan adını kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, söz konusu firmanın verilerini ele geçirdiğini ileri sürerek bir ilan oluşturduğunu duyurdu. Bu tür sızıntı platformlarında yer alan ilanlar, genellikle verilerin çalındığı ve şantaj amacıyla kullanıldığı iddiasını taşımaktadır.

Söz konusu ilanın yayımlanmasıyla birlikte, kurumun operasyonel verilerinin tehlike altında olduğu değerlendirilmektedir. Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak ve verilerin sızdırılmasını önlemek adına ödeme talep etmek amacıyla kullandıkları bilinmektedir. Bu durum, kurumun dijital varlıklarının güvenliği konusunda ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıt bilgilerinde veya paylaşılan ekran görüntülerinde spesifik bir detay yer almamaktadır.

Veri türleri hakkında bilgi

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

G & L Mechanical Contractor, L.P., Teksas'ın Grapevine şehrinde faaliyet gösteren bölgesel bir mekanik taahhüt firmasıdır. Şirket, çeşitli endüstriyel ve ticari projeler için mekanik sistem çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Safepay grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun çalışan ve müşteri verilerinin sızdırılma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonu durdurmasını hem de çalınan verileri ifşa etmekle tehdit ederek iki yönlü bir baskı kurmasını içeren bir taktiktir. Bu durum, veri gizliliğinin yanı sıra operasyonel sürekliliği de doğrudan etkileyen bir tehdittir.

Olayın Amerika Birleşik Devletleri sınırları içerisinde gerçekleşmiş olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, kurumun sızıntıdan etkilenen tarafları bilgilendirmesini ve belirli standartlara uymasını gerektirebilir.

Kurumun faaliyet gösterdiği sektör özelinde, ticari sırlar ve proje verileri rakip aktörler veya üçüncü taraflar için potansiyel bir hedef haline gelebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişme aşamasında olabileceğini düşündürebilir.

Bu tür tehditlere karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, ağ trafiğini izlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Özellikle endüstriyel ve ticari projeler yürüten firmalar için veri bütünlüğü ve gizliliği, rekabet avantajı ve yasal uyumluluk açısından hayati bir önem arz etmektedir.