Safepay fidye yazılım grubu metten-maas.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Mayıs 2025

Safepay adlı fidye yazılımı grubu, Almanya merkezli Metten Fleischwaren şirketinin verilerini sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen büyük ölçekli bir veri setine sahip oldukları belirtiliyor.

Safepay grubunun iddiaları ve sızıntı süreci

Safepay grubu, 11 Mayıs 2025 tarihinde gerçekleştirdiği bir duyuru ile Metten Fleischwaren kurumunu sızıntı sitesine ekledi. Grubun iddialarına göre, saldırı süreci 4 Nisan 2025 tarihinde gerçekleşti. Grubun paylaştığı listede, kurumun finansal durumuyla ilgili bir detay olarak yıllık gelirine dair tahmini bir rakamın da yer aldığı görülüyor. Bu tür sızıntı sitelerinde kurumların mali verilerinin paylaşılması, genellikle saldırganların kurumu şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını doğrudan hedef aldığı bir stratejidir. Bu süreçte saldırganlar, verileri şifreledikten sonra sistemlerin çalışmasını engelledikleri gibi, verilerin sızdırılacağı tehdidini de kullanarak kurumu ikincil bir baskı altında bırakırlar. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan yöntemin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Grubun yaptığı açıklamada yalnızca veri boyutuyla ilgili bir bilgi verilmiştir.

• İddia edilen toplam veri boyutu: 43 GB

Söz konusu veri setinin içeriği hakkında spesifik bir döküm sunulmamış olsa da, 43 GB boyutundaki bu verinin kurumun operasyonel süreçlerinden veya ticari bilgilerinden kaynaklanabileceği düşünülmektedir. Veri tiplerine dair herhangi bir ayrıntı verilmemesi, sızıntının kapsamının tam olarak anlaşılmasını güçleştirmektedir.

Metten Fleischwaren hakkında

Metten Fleischwaren, Almanya'nın Finnentrop şehrinde faaliyet gösteren, et ve şarküteri ürünleri üretimi konusunda uzmanlaşmış bir aile şirketidir. Kurum, yüksek kaliteli et ürünleri ve hazır yemek çözümleri konusunda uzman bir profil çizmektedir. Gıda üretimi gibi hassas bir sektörde faaliyet gösteren bu tür şirketler, hem ticari sırların korunması hem de tedarik zinciri sürekliliği açısından kritik öneme sahiptir.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Verilerin içeriğinin belirsiz olması, kişisel verilerin veya kritik ticari bilgilerin ifşa olmuş olabileceği ihtimalini doğurmaktadır. Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır hukuki yaptırımlarla karşılaşması mümkündür.

Safepay grubunun kullandığı çifte gasp yöntemi, kurumun sadece sistemlerinin geri yüklenmesiyle değil, aynı zamanda verilerin ifşa edilmesiyle de mücadele etmek zorunda kalabileceğini göstermektedir. Bu durum, kurumun ikincil saldırılara veya şantaj girişimlerine maruz kalma riskini artırmaktadır. Ayrıca, grubun 2024 yılının sonlarında ortaya çıkmış olması, faaliyetlerinin henüz bir gözlem aşamasında olabileceğine işaret etmektedir.

Gıda üretimi sektöründeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi adımlara odaklanmalıdır. Veri sızıntılarının önlenmesi için uç nokta güvenliği ve veri kaybı önleme sistemlerinin etkin kullanımı kritik önem taşımaktadır.