safepay fidye yazılım grubu granjarinya.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Ağustos 2026

İspanya merkezli bir süt ürünleri üreticisi olan granjarinya.com, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlattığını duyurdu.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen safepay grubu, 14 Ağustos 2026 tarihinde granjarinya.com kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı süreci 20 Temmuz 2026 tarihinde gerçekleşmiştir. Sızıntı sitesinde paylaşılan bilgiler doğrultusunda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürmektedir. Bu tür durumlarda sızıntı siteleri, kurban şirketlere şantaj yapmak amacıyla verilerin çalındığını ilan eden ve genellikle bir geri sayım sayacı içeren platformlar olarak işlev görür.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, kurumlar üzerinde psikolojik baskı kurmayı hedefler. Grubun bir geri sayım başlatmış olması, verilerin kamuya açık bir şekilde paylaşılacağı veya satılacağı yönündeki tehdidin devam ettiğini göstermektedir. Bu süreçte kurumlar, hem sistemlerini geri döndürmek hem de verilerin sızdırılmasını engellemek adına kritik bir baskı altında kalmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair paylaşılan bilgiler oldukça sınırlıdır. Mevcut verilere göre, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgi sağlanmamıştır. Paylaşılan ekran görüntülerinde, kurumun operasyonlarına dair yalnızca genel ve tanımlayıcı bilgiler yer almaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Saldırganlar tarafından sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir açıklama yapılmamıştır. Bu durum, siber saldırı sonrası yürütülen süreçlerde sıklıkla karşılaşılan bir belirsizlik durumudur.

Kurum profili

Granja Rinya, İspanya'nın Valensiya bölgesinde yer alan Albal şehrinde faaliyet gösteren bir aile şirketidir. Üç nesildir hayvancılıkla uğraşan kurum, tarım ve gıda üretimi sektöründe hizmet vermektedir. Şirketin yerel ve köklü bir geçmişe sahip olması, operasyonel süreçlerinin ve ticari sırlarının korunmasının önemini artırmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Kurumun verilerinin yayımlanması, hem ticari sırlar hem de operasyonel bilgiler açısından ciddi riskler barındırmaktadır. İspanya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri doğabilmektedir. Bu durum, kurumun sadece siber saldırıyla değil, aynı zamanda hukuki ve mali yaptırımlarla da mücadele etmesine yol açabilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hem fidye ödemesi konusunda baskı altında kalmasına hem de çalınan verilerin üçüncü taraflara satılması riskine neden olmaktadır. Bu tür saldırılar, sadece hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da etkileyebilir. Özellikle gıda üretim sektöründeki şirketlerin iş ortakları için ikincil bir oltalama riski oluşması muhtemeldir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına ağ güvenliğini artırmaları, düzenli yedekleme stratejileri geliştirmeleri ve çalışanlarını oltalama saldırılarına karşı eğitmeleri kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve siber olaylara müdahale planlarının güncel tutulması, bu tür karmaşık saldırıların etkilerini minimize etmek adına temel adımlardır.