Safepay fidye yazılım grubu mcnishsteel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 8 Eylül 2026

Safepay grubu McNish Steel için veri ihlali iddiasında bulundu

Safepay olarak bilinen fidye yazılımı grubu, Kanada merkezli McNish Steel şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. 8 Eylül 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürerek şirketi hedef aldıklarını duyurdu.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve ödeme yapılmadığı takdirde kamuoyuna açıklanacağı tehdidini taşır. Safepay grubunun bu eylemi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Saldırı süreci ve iddia edilen olay

Saldırganlar tarafından yapılan açıklamada, McNish Steel'e yönelik bir siber operasyon yürütüldüğü ve kurumun verilerinin ele geçirildiği iddia edilmektedir. İlanda, saldırının gerçekleştiğine dair iddialar yer alsa da, sızıntının kapsamı veya saldırının teknik detayları hakkında herhangi bir açıklama yapılmamıştır. Grup, yalnızca kurumun faaliyetlerine dair genel bilgiler içeren bir paylaşımda bulunmuştur.

Siber güvenlik dünyasında, bu tür iddialar genellikle iki aşamalı bir strateji olan çifte gasp taktikleriyle ilişkilendirilir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra hassas verileri çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmektedir. Bu durum, sadece sistemlerin geri yüklenmesini değil, aynı zamanda verilerin gizliliğinin korunmasını da bir pazarlık konusu haline getirmektedir.

Veri içeriğine dair detaylar

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü ve ilan içeriği, yalnızca kurumun iş faaliyetlerine dair genel bir tanıtım metni içermekte olup, çalındığı iddia edilen dosyaların niteliği hakkında hiçbir detay sunmamaktadır.

McNish Steel hakkında genel bilgiler

McNish Steel, 1978 yılında William ve Wallace McNish tarafından kurulmuş olan, Kanada'nın Edmonton şehrinde faaliyet gösteren bir çelik imalat ve işleme şirketidir. Şirket, çeşitli endüstriyel uygulamalar için gerekli olan çelik ürünleri ve hizmetleri sağlamaktadır. Uzun yıllara dayanan geçmişiyle sektörde yer alan kurum, endüstriyel üretim süreçlerinde kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Safepay grubunun çifte gasp taktiklerini kullandığı göz önüne alındığında, kurumun hassas verilerinin sızdırılma riski bulunmaktadır. Bu tür bir veri ihlali, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir. Özellikle üretim sektöründe faaliyet gösteren şirketler için bu durum, tedarik zinciri güvenliği açısından da ikincil riskler oluşturma potansiyeline sahiptir.

Kanada merkezli bir kuruluş olan McNish Steel için, olası bir veri ihlali PIPEDA mevzuatı kapsamında yasal yükümlülükleri tetikleyebilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme yöntemlerini artırmaları ve çalışanlarına yönelik farkındalık eğitimlerini düzenlemeleri kritik önem taşımaktadır. Safepay grubunun 2024 sonlarından bu yana aktif olduğu bilinmesine rağmen, bu spesifik olaydaki verilerin boyutu ve niteliği henüz belirsizliğini korumaktadır.