safepay fidye yazılım grubu kenalex.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

Kanada merkezli inşaat ve geliştirme firması Kenalex Construction Co. Ltd., safepay adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterilmiştir. 19 Aralık 2025 tarihinde gerçekleşen bu bildirimle birlikte, grubun kurumun dijital varlıklarına yönelik bir güvenlik ihlali gerçekleştirdiği ve verileri ele geçirdiği iddia edilmiştir.

Safepay grubunun iddiaları ve siber saldırı süreci

Safepay fidye yazılımı grubu, Kenalex Construction Co. Ltd. kurumuna ait verileri elde ettiğini öne sürerek, kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisini kullanacağını beyan etmiştir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları hem operasyonel hem de itibar kaybı üzerinden baskı altına aldığı bir saldırı türüdür.

Siber güvenlik dünyasında bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa ederek ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Bir kurumun bu tür listelerde yer alması, dijital varlıklarına yönelik ciddi bir güvenlik ihlali yaşanmış olabileceğine dair önemli bir gösterge niteliği taşımaktadır. Safepay grubunun 2024 yılının sonlarında ortaya çıktığı bilinmektedir. Grubun herhangi bir bağlı kuruluş programı yürütmediği gözlemlenmektedir; bu durum, grubun tüm operasyonel süreçlerini kendi bünyesinde yönettiğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya dosya örneği paylaşılmamıştır.

Olası veri türleri ve riskler

İlanın içeriğinde spesifik bir veri türü belirtilmemiş olsa da, kurumun faaliyet alanı dikkate alındığında sızan verilerin neler olabileceğine dair bazı değerlendirmeler yapılabilmektedir. İnşaat sektöründe faaliyet gösteren bir yapı söz konusu olduğunda, sızdırılan verilerin şu kategoriler altında yer alması muhtemeldir:

• Çalışanlara ait kişisel bilgiler
• Ticari sözleşmeler ve anlaşmalar
• Proje detayları ve teknik dokümanlar

Bu tür verilerin sızdırılması, kurum için sadece finansal bir kayıp değil, aynı zamanda ciddi bir operasyonel risk anlamına gelmektedir. Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılması veya tedarik zinciri saldırılarını başlatmak amacıyla bir basamak olarak kullanılması gibi ikincil riskler de bulunmaktadır.

Kenalex Construction Co. Ltd. hakkında

Kenalex Construction Co. Ltd., Kanada'nın Ontario eyaletinde yerleşik olarak faaliyet gösteren bir inşaat ve geliştirme firmasıdır. Şirket, özellikle Kanada'nın Orta ve Kuzey bölgelerine hizmet vermektedir.

Sektörel değerlendirme ve yasal süreçler

Kenalex Construction Co. Ltd.'nin Kanada merkezli bir kuruluş olması, olası bir veri ihlalinin yasal sonuçlarını da beraberinde getirmektedir. Gerçekleşen bir veri ihlali durumunda, süreç Kanada'daki Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında değerlendirilebilir. Bu yasal çerçeve, kurumların kişisel verileri koruma ve ihlal durumunda bildirim yapma konusundaki yükümlülüklerini belirlemektedir.

İnşaat sektörü gibi çok sayıda paydaşın ve karmaşık sözleşme süreçlerinin bulunduğu alanlarda, fidye yazılımı saldırıları kurum üzerinde büyük bir finansal ve operasyonel baskı oluşturabilir. Bu tür saldırılarla mücadele etmek ve etkilerini azaltmak için kuruluşların aşağıdaki temel güvenlik adımlarına odaklanması önerilmektedir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli olarak yedekleme yapılması ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, safepay grubunun uyguladığı çifte gasp taktiği, kurumun sadece sistemlerini değil, aynı zamanda ticari itibarını ve yasal uyumluluğunu da hedef almaktadır. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda stratejik bir risk olduğunu bir kez daha göstermektedir.