Safepay fidye yazılım grubu knightgroup.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Safepay fidye yazılımı grubu, Birleşik Krallık merkezli metal işleme şirketi Knight Group'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

Safepay olarak bilinen tehdit aktörü, 29 Aralık 2025 tarihinde Knight Group'a ait verilerin sızdırıldığını öne süren bir bildirim yayımladı. Grup, söz konusu saldırıda çifte gasp yöntemi kullandığını iddia etmektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu şantaj yoluyla ele geçirmeye çalışması esasına dayanmaktadır.

Yayımlanan bildirimde, Knight Group'un faaliyetlerine dair genel bilgilere yer verilmiş olsa da, veri sızıntısının kapsamı veya boyutu hakkında herhangi bir somut kanıt sunulmamıştır. Tehdit aktörünün iddiaları, kurumun operasyonel süreçlerine dair genel bilgiler içerse de, sızıntının derinliği hakkında net bir tablo çizilmemiştir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı bildiriminde, ele geçirildiği iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi verilmemiştir.

• İlan metninde herhangi bir veri türü belirtilmemiştir.

Knight Group hakkında

Knight Group, 1943 yılından bu yana faaliyet gösteren, Birleşik Krallık merkezli bir hassas metal stokçusu ve işleyicisidir. Şirket, çeşitli endüstriler için metal ürünlerin tedariki ve işlenmesi konusunda uzmanlaşmış olup, uzun bir geçmişe sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas ticari ve operasyonel verilerinin kamuya açık hale getirilme riskinin yüksek olduğunu göstermektedir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun UK GDPR kapsamında yasal süreçlerle ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Knight Group'un havacılık ve otomotiv gibi kritik sektörlere tedarik sağlaması, bu olayın ikincil riskler doğurabileceğine işaret etmektedir. Bu durum, tedarik zinciri güvenliği açısından önemli bir unsur olarak öne çıkmaktadır. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Safepay grubu hakkında kamuya açık bilgilerin sınırlı olduğu bilinmektedir; grubun 2024 yılının sonlarında ortaya çıktığı gözlemlenmektedir. Bu tür siber saldırılar karşısında kurumların, veri sızıntılarını önlemek için ağ izleme süreçlerini güçlendirmesi ve kritik sektörlerdeki tedarik zinciri bağlarını korumak adına güvenlik protokollerini sıkılaştırması önem arz etmektedir.