Safepay fidye yazılım grubu holtzofficesupport.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ekim 2025

Safepay grubu Holtz Office Support GmbH şirketini sızıntı sitesinde listeledi

Safepay adlı fidye yazılımı grubu, Almanya merkezli Holtz Office Support GmbH şirketini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü olan grup, 31 Ekim 2025 tarihinde yayımladığı bir ilanla söz konusu kurumun alan adını hedef aldığını iddia etmiştir. Yapılan bu duyuru, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerden biri olan veri sızıntısı tehdidini içermektedir.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubunun yaptığı açıklamaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte çeşitli verileri ele geçirdiklerini öne sürmektedir. İlanda, şirketin operasyonel ve finansal detaylarına dair bilgiler yer almaktadır. Bu durum, siber saldırganların sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak görülmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuya açılması tehdidiyle şirketi daha ağır bir baskı altına almayı amaçlar. Söz konusu olayda grubun, sızıntı tehdidini sürdürerek kurumu baskı altında tutmaya çalıştığı anlaşılmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun genel tanıtım bilgileri ve kamuya açık finansal verilerine dair bilgiler bulunmaktadır. Ancak, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir bilgi sağlanmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi verilmemiştir.

Holtz Office Support GmbH hakkında

1956 yılında kurulan Holtz Office Support GmbH, Wiesbaden merkezli, aile tarafından işletilen orta ölçekli bir Alman şirketidir. Şirket, profesyonel hizmetler kapsamında ofis destek hizmetleri ve çözümleri alanında uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Olayın olası sonuçları ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun çalışanlarına ve müşterilerine ait verilerin ifşa edilme riski bulunmaktadır. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı durumunun GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında ciddi yasal ve idari sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, sızan verilerin ikincil saldırılarda kullanılması ve kurumun ticari itibarı üzerinde olumsuz etkiler oluşması olası riskler arasındadır.

Safepay grubunun faaliyetleri hakkında kamuya açık bilgiler sınırlıdır; zira grup 2024 sonlarında ortaya çıkmıştır. Ancak, benzer fidye yazılımı vakaları incelendiğinde, bu tür saldırıların kurumların operasyonel sürekliliğini ciddi şekilde aksatabileceği görülmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür tehditlere karşı veri koruma protokollerini ve sistem güvenliğini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarından korunmak için kurumların çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında düzenli yedekleme yapılması, erişim yetkilerinin sınırlandırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi temel adımlar yer alır. Özellikle çifte gasp yöntemine karşı, verilerin şifrelenmiş bir şekilde yedeklenmesi ve sistemlerin sürekli izlenmesi, olası bir sızıntının etkilerini azaltmada önemli rol oynayabilir.