safepay fidye yazılım grubu groupepiche.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Kanada merkezli inşaat firması Groupe Piché, Safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlattığını bildirdi.

Saldırı iddiası ve gelişen süreç

Safepay grubu, 7 Şubat 2026 tarihinde yayımladığı bir ilanla groupepiche.ca alan adını sızıntı sitesine eklemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmekle birlikte, saldırının detaylarına dair henüz somut bir kanıt sunmamıştır. İlanda kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da saldırının nasıl gerçekleştiğine dair teknik bir detay paylaşılmamıştır.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla kullanılır. Bu süreçte gruplar, sızdırılan verilerin varlığını kanıtlamak için bazen kısıtlı örnekler sunsa da, mevcut durumda Groupe Piché için yapılan ilanda saldırının detaylarına dair herhangi bir veri bulunmamaktadır. Grubun bir geri sayım süreci başlatmış olması, siber saldırganların verileri kamuya açık hale getirmek veya fidye taleplerini gerçekleştirmek için zaman baskısı kurma stratejisi izlediğini göstermektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında ilan üzerinde herhangi bir detay yer almamaktadır. Bu durum, saldırının kapsamının ve hangi tür hassas bilgilerin hedef alındığının henüz belirsiz olduğunu göstermektedir.

Kurum profili

Groupe Piché, Kanada merkezli özel bir inşaat ve iç mekan sistemleri şirketidir. Kurum, Québec eyaletinde bulunan Ferme-Neuve ve Boisbriand bölgelerinde ofisleri ile faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun izlediği çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Çifte gasp taktiklerinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı unsuru oluştururlar. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Kurumun inşaat sektöründe faaliyet göstermesi göz önüne alındığında, olası bir sızıntı çalışan verileri, ticari sözleşmeler ve proje detayları gibi kritik bilgilerin açığa çıkmasına yol açabilir. Bu tür bir veri sızıntısı, Kanada'nın PIPEDA mevzuatı kapsamında veri gizliliği yükümlülüklerini tetikleyebilir ve kurum üzerinde ciddi yasal yaptırımlar oluşturabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde veya tedarik zinciri saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Sektörel bazda bakıldığında, inşaat gibi karmaşık tedarik zincirine sahip sektörlerde, bir firmanın verilerinin sızdırılması, bu firmanın iş ortaklarını da etkileyebilecek bir zincirleme risk oluşturabilir. Safepay grubunun 2024 sonlarında ortaya çıkmış olması, grubun operasyonel yöntemlerinin henüz gelişmekte olduğunu ve siber tehdit ortamındaki dinamik yapısını yansıtmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.