Safepay fidye yazılım grubu marlinhvac.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Eylül 2026

Safepay fidye yazılımı grubu, marlinhvac.com adresini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

15 Eylül 2026 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, marlinhvac.com adlı kuruluşu kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan duyuru kapsamında kurumun operasyonel faaliyetlerine dair genel bilgilere yer verilmiş olsa da, saldırı sonucunda sızdırılan verilerin boyutu veya talep edilen fidye miktarı hakkında henüz herhangi bir detay paylaşılmamıştır.

Siber güvenlik dünyasında fidye yazılımı saldırıları, genellikle sistemlerin kilitlenmesinin yanı sıra verilerin çalınması üzerine kurulu bir yapı sergiler. Bu tür durumlarda saldırganlar, ele geçirdikleri hassas bilgileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Safepay grubunun bu vakadaki tutumu da bu genel saldırı modelleriyle paralellik göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda net bir bilgi bulunmamaktadır. İlgili sızıntı ilanı, sızdırılan verilerin niteliği hakkında herhangi bir veri türü belirtmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Marlin Mechanical hakkında

Marlin Mechanical, 1989 yılında Michael ve Richard Pellino tarafından kurulmuş bir şirkettir. Mekanik sistemler ile ısıtma, havalandırma ve klima (HVAC) alanlarında uzmanlaşmış olan kurum, otuz yılı aşkın süredir endüstriyel ve ticari mekanik hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun çifte gasp stratejisi uyguladığı göz önüne alındığında, kurumun hassas ticari verilerinin veya müşteri bilgilerinin sızdırılmış olma riski bulunmaktadır. Bu tür bir durum, siber saldırıların sadece operasyonel süreçleri değil, aynı zamanda kurumun ticari sırlarını ve müşteri güvenini de hedef aldığını göstermektedir. Özellikle sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Bu durum, kurumlar için hem yasal hem de finansal sorumluluklar doğurabilir. Sektörel bazda bakıldığında, mekanik hizmetler gibi kritik altyapı bileşenleri sağlayan şirketlerin, siber güvenlik protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.

Safepay grubunun 2024 yılının sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı yürütmediği bilinmektedir. Bu özellik, saldırıların doğrudan grup tarafından koordine edildiği ihtimalini güçlendirmektedir. Bu tür doğrudan yönetilen saldırılar, genellikle daha odaklı ve koordineli bir yaklaşım sergileyebilir. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve erişim kontrollerini sıkılaştırması, benzer risklerin azaltılmasında kritik rol oynamaktadır.