Safepay fidye yazılım grubu globalmerchservices.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

Safepay adlı fidye yazılımı grubu, globalmerchservices.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir tehdit olarak değerlendirilmektedir.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 6 Mayıs 2026 tarihinde gerçekleştirdiği bir eylemle globalmerchservices.com kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu erişim yoluyla verileri ele geçirdiğini ileri sürmektedir. Saldırganların izlediği strateji, çifte gasp yöntemi olarak bilinen ve kurumun operasyonel sürekliliğini tehlikeye atmayı amaçlayan bir yaklaşımdır.

Çifte gasp yöntemi, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmasını içerir. Bu yöntem, kurumun ticari faaliyetlerinin aksamasına ve itibar kaybına yol açabilecek ciddi bir tehdit unsuru olarak görülmektedir. Grubun bu tür bir strateji izlemesi, kurumun operasyonel süreçleri üzerinde doğrudan bir risk oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığına veya hangi veri türlerinin tehlikeye atıldığına dair şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan bilgilerde sızdırılan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir açıklama bulunmamaktadır.

Global Merchandising Services hakkında

Global Merchandising Services (GMS), müzik, eğlence ve spor dünyasındaki sanatçılar ve markalar için lisanslı ürün geliştirme ve yönetimi konusunda uzmanlaşmış uluslararası bir şirkettir. 2008 yılında kurulan firma, dünya çapındaki sanatçıların ticari ürün stratejilerini yönetmektedir.

Sektörel riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği üzerinde ciddi bir risk teşkil etmektedir. Kurumun Birleşik Krallık merkezli bir yapı olması, olası veri ihlallerinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve ağır para cezalarına yol açabileceği anlamına gelmektedir. Bu durum, siber saldırının sadece teknik değil, aynı zamanda hukuki boyutunun da oldukça ağır olabileceğini göstermektedir.

Kurumun faaliyet gösterdiği eğlence ve lisanslama sektörü göz önüne alındığında, sızıntı durumunda üçüncü taraf iş ortaklarının ve sanatçı verilerinin ifşa olması, ikincil riskler arasında en kritik unsurlardan biri olarak öne çıkmaktadır. Sanatçıların ve iş ortaklarının verilerinin korunması, sektördeki güven ilişkisinin sürdürülebilirliği açısından hayati önem taşımaktadır.

Safepay grubunun 2024 sonlarında ortaya çıkmış olması, grubun yöntemlerinin ve saldırı tekniklerinin hala gelişmeye açık olduğunu göstermektedir. Bu durum, siber saldırganların sürekli evrilen taktiklerine karşı dikkatli olunması gerektiğini kanıtlamaktadır. Benzer sektörlerde faaliyet gösteren organizasyonların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlaline karşı proaktif koruma önlemlerini artırmaları büyük önem arz etmektedir. Kurumların, veri güvenliği protokollerini güncel tutmaları ve siber tehditlere karşı hazırlıklı olmaları, bu tür gelişen risklere karşı en temel savunma hattını oluşturmaktadır.