safepay fidye yazılım grubu gosheating.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 17 Eylül 2025

safepay adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir şirket olan GOS Heating'in verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı ile ilgili çeşitli iddialarda bulunarak şirketin operasyonel süreçlerine dair bilgiler paylaştı.

Saldırı iddiası ve kullanılan yöntem

Tehdit grubu olan safepay, 17 Eylül 2025 tarihinde yayımladığı bir ilan aracılığıyla GOS Heating şirketini hedef aldığını duyurdu. Grubun paylaştığı bu ilan, şirketin faaliyetleri ve finansal durumu hakkında çeşitli bilgiler içermektedir. Yapılan iddialara göre saldırganlar, çifte gasp yöntemi olarak bilinen bir strateji izlemektedir.

Çifte gasp yöntemi, siber suçluların kurbanlarını sadece sistemlerini kilitleyerek değil, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek şantaj yapması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini bozarken aynı zamanda veri gizliliği ihlali üzerinden ek bir baskı oluşturulmasına neden olur. Bu tür saldırılar, kurumların hem sistemlerini geri getirme maliyetlerini hem de olası veri ifşasının yaratacağı itibar kaybını aynı anda yönetmek zorunda kalmalarına yol açar.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, sızıntı kapsamında yalnızca şirketin yürüttüğü iş faaliyetleri ve tahmini gelir durumuyla ilgili bilgiler yer almaktadır.

İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Kurum profili

GOS Heating, Preston, Lancashire merkezli, uzun süredir faaliyet gösteren bir aile şirketidir. Şirket, ısıtma, sıhhi tesisat ve elektrik işleri üzerine uzmanlaşmış bir yüklenici olarak hizmet vermektedir.

Olası riskler ve değerlendirme

Bu durum, şirketin operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, gerçekleşebilecek olası bir veri sızıntısı, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Çifte gasp yönteminin kullanılması, kurumun hem operasyonel aksaklıklarla hem de verilerin kamuoyuna açılması tehdidiyle aynı anda karşı karşıya kalabileceğini göstermektedir.

Ayrıca, sızdırılan verilerin gelecekte müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızan bilgiler saldırganlar tarafından güven oluşturmak ve kullanıcıları aldatmak amacıyla kullanılabilmektedir.

Sektördeki diğer kurumlar için bu tür tehditler, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren şirketlerin, siber saldırganların kullandığı yöntemlere karşı hazırlıklı olması, operasyonel sürekliliğin korunması açısından hayati önem taşımaktadır. safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır.