safepay fidye yazılım grubu manno.ch kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: İsviçre
• Duyuru tarihi: 28 Eylül 2026

İsviçre'nin Ticino kantonunda yer alan Manno Belediyesi'ne ait manno.ch alan adı, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, 28 Eylül 2026 tarihinde yayımladığı bir ilanla, belediyeye ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür.

Safepay grubunun iddiaları ve saldırı yöntemi

Safepay grubu tarafından paylaşılan bilgilere göre, saldırı kapsamında Manno Belediyesi'nin idari süreçlerine ve yerel hizmetlerine dair veriler hedef alınmıştır. Grup, bu operasyonda çifte gasp yöntemi uyguladığını belirtmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri ifşa etmekle tehdit etmesini içeren bir yöntemdir.

Saldırganlar, belediyenin operasyonel faaliyetlerine dair genel bilgiler paylaşmış olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sunmamıştır. Grubun bu tür saldırılarda kullandığı yöntemler, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini eş zamanlı olarak tehlikeye atmayı amaçlamaktadır.

Sızdırılan verilerin niteliği

Yapılan incelemeler ve grubun paylaştığı bilgiler ışığında, sızdırılan verilerin tam olarak hangi türden veriler olduğu konusunda herhangi bir açıklama yapılmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

Manno Belediyesi hakkında

Manno, İsviçre'nin Ticino kantonunda yer alan bir belediyedir. Kurum, bölge sakinlerine, işletmelere ve ziyaretçilere yönelik idari hizmetler, yerel düzenlemeler ve altyapı bilgileri sunan resmi belediye yönetimidir. Kamu hizmeti sunan bu tür kurumlar, toplumsal düzenin devamlılığı için kritik öneme sahiptir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, yerel yönetim birimlerinin dijital altyapılarının siber tehdit aktörleri için bir hedef haline gelebileceğini açıkça göstermektedir. Safepay grubunun 2024 sonlarından bu yana aktif olduğu ve herhangi bir bağlı kuruluş programı kullanmadan operasyonlarını yürüttüğü göz önüne alındığında, saldırıların doğrudan grup tarafından koordine edildiği değerlendirilmektedir.

Yasal ve toplumsal riskler

Saldırının potansiyel sonuçları birkaç farklı boyutta ele alınabilir:

• Yasal Yükümlülükler: İsviçre Federal Veri Koruma ve Bilgi Komisyonu (FDPIC) düzenlemeleri kapsamında, vatandaşların kişisel verilerinin sızdırılması durumunda kurumun ciddi yasal yükümlülükleri doğabilir.
• İkincil Riskler: Çifte gasp yöntemi, belediye hizmetlerinin aksamasına ve hassas vatandaş verilerinin ifşa edilerek kimlik hırsızlığı gibi ikincil risklerin oluşmasına yol açabilir.
• Güven Kaybı: Kurumun kamu hizmeti sunması nedeniyle, meydana gelen bu sızıntı yerel halk üzerinde bir güven kaybına ve operasyonel aksaklıklara neden olabilir.

Kurumlar için çıkarımlar

Bu tür siber olaylar, kamu kurumlarının veri koruma stratejilerini ve altyapı güvenliğini sürekli olarak gözden geçirmeleri gerektiğini hatırlatmaktadır. Özellikle yerel yönetimler gibi geniş veri setlerine erişimi olan birimlerin, siber saldırganların çifte gasp stratejilerine karşı daha dirençli hale gelmesi kritik önem taşımaktadır.