Safepay fidye yazılım grubu naskdoorinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Ağustos 2026

Safepay fidye yazılımı grubu, naskdoorinc.com adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu son bildirim, grubun çifte gasp yöntemlerini kullanarak kurumu baskı altına alma girişiminin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve yaşanan olay

3 Ağustos 2026 tarihinde Safepay grubu, naskdoorinc.com adresini sızıntı platformuna ekleyerek bir veri ihlali iddiasında bulundu. Grup, kurumun verilerine erişim sağladığını öne sürerek bir geri sayım sayacı başlatmıştır. Bu tür geri sayım yöntemleri, siber suç gruplarının kurbanlarını psikolojik olarak baskı altına almak ve ödemeyi hızlandırmak amacıyla kullandığı tipik bir taktiktir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidini de içerir. Bu durum, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda itibar kaybını önlemek için de büyük bir baskı altında kalmasına neden olur.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir spesifik bilgiye ulaşılamamıştır. Mevcut kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin ele geçirildiğine dair bir ayrıntı bulunmamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kuruluş hakkında bilgi

Nask Door, Pennsylvania'nın West Chester şehrinde faaliyet gösteren bir kapı ve giriş sistemleri üreticisidir. Şirket, birkaç on yıldır Pennsylvania'nın güneydoğu kesimi ile kuzey Delaware bölgesindeki müşterilerine hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemleri, kurumun hassas verilerinin kamuya açık hale gelme riskini beraberinde getirmektedir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda müşterileri ve çalışanları için de ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, eyalet düzeyindeki veri ihlali bildirim yasaları ve düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin ve saldırı tekniklerinin sürekli bir evrim içerisinde olabileceğine işaret etmektedir.

Üretim sektöründeki organizasyonlar için bu tür durumlar, ticari faaliyetlerin aksaması ve kurumsal itibarın zedelenmesi gibi ciddi olumsuz sonuçlar doğurabilir. Siber saldırganların bu tür yöntemleri kullanması, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Veri sızıntısı riskine karşı alınan önlemler, sadece teknik savunmaları değil, aynı zamanda yasal uyumluluk süreçlerini de kapsamalıdır.