safepay fidye yazılım grubu gayafores.es kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 8 Eylül 2026

İspanya merkezli seramik üreticisi Gayafores, Safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun operasyonel verilerine erişim sağladığını iddia ederek sızıntı sürecini başlatmış görünüyor.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 8 Eylül 2026 tarihinde yayımladığı bir ilanla Gayafores kurumunu sızıntı sitesine eklediğini duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel verilerine erişim sağladığı öne sürülmektedir. İlgili ilan, kurumun faaliyetlerine dair genel bilgiler içerse de, saldırının boyutu veya detayları hakkında kısıtlı bilgi sunmaktadır.

Saldırıya ilişkin yapılan açıklamada, herhangi bir fidye talebi belirtilmediği gibi, ele geçirildiği iddia edilen verilerin toplam hacmi veya dosya sayısı hakkında da herhangi bir detay paylaşılmamıştır. Bu durum, saldırganların henüz müzakere aşamasında olup olmadığını veya sadece tehdit aşamasında mı kaldıklarını anlamayı zorlaştırmaktadır.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin tam olarak hangi türden veriler olduğu konusunda henüz bir açıklama yapılmamıştır. İlan kapsamında verilerin içeriğine dair spesifik bir ayrıntıya yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Kurumsal profil

1949 yılında kurulan Gayafores, İspanya'nın Castellón bölgesindeki Onda şehrinde faaliyet gösteren köklü bir seramik üreticisidir. Şirket, seramik karo tasarımı ve üretimi konusunda uzmanlaşmış olup sektörde köklü bir geçmişe sahiptir.

Risk değerlendirmesi ve olası sonuçlar

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, kurumun hassas ticari veya çalışan verilerinin sızdırılma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurduğu bir stratejidir.

İspanya'da faaliyet gösteren bir kurum olması sebebiyle, Gayafores'in kişisel verilerin korunması konusundaki yükümlülükleri nedeniyle GDPR kapsamında yasal süreçlerle karşılaşması muhtemeldir. Verilerin kamuoyuna yayımlanması, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ciddi bir güven kaybına yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarında, kuruluşların veri sızıntılarını tespit etmek için sürekli izleme yapmaları, ağ trafiğini analiz etmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşır. Özellikle üretim sektöründe faaliyet gösteren şirketlerin, operasyonel sürekliliği korumak adına yedekleme stratejilerini gözden geçirmeleri ve çalışanlarını oltalama saldırılarına karşı eğiterek insan faktöründen kaynaklı riskleri minimize etmeleri önerilmektedir. Safepay grubu hakkında kamuya açık bilgi ise oldukça sınırlıdır.