safepay fidye yazılım grubu new-point.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ağustos 2026

İtalya merkezli teknoloji tedarikçisi New Point S.p.A., Safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuru, kurumun bir siber saldırıya maruz kaldığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu, 3 Ağustos 2026 tarihinde yaptığı bir duyuru ile new-point.it alan adını sızıntı sitesine eklediğini ve bu kurumun kendileri tarafından hedef alındığını iddia etmiştir. Grup, kurumun operasyonlarına ve iş modeline dair bazı detayları paylaşarak bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Söz konusu bu ilan, saldırganların çifte gasp taktiği uyguladığını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu baskı altına almaya çalışmasıdır. Bu yöntem, kurumlar üzerinde hem operasyonel süreklilik hem de itibar kaybı üzerinden ciddi bir baskı oluşturmayı hedefler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa ederek ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, kurumun faaliyet alanı, ürün portföyü ve iş ortaklıkları hakkında genel bilgilere rastlanmaktadır. Ancak, sızdırıldığı iddia edilen spesifik veri türlerine dair herhangi bir ayrıntı verilmemiştir.

• İlanda sızdırılan veri türlerine dair spesifik bir detay bulunmamaktadır.

Kurum hakkında genel bilgiler

New Point S.p.A., 2006 yılında kurulmuş olan ve İtalya'nın Signa, Floransa merkezli faaliyet gösteren köklü bir teknoloji tedarikçisidir. Şirket, bilişim ve teknoloji çözümleri alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin sızdırılması veya kamuoyuna açık hale getirilmesi riskini beraberinde getirmektedir. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. Bu durum, kurumun hukuki ve mali sorumluluklarını artırabilecek bir unsurdur.

Kurumun e-ticaret ve B2B hizmetleri sunuyor olması, müşteri verilerinin ve iş ortağı bilgilerinin de risk altında olabileceğine işaret etmektedir. Bu tür bir sızıntı, kurumun tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni güvenlik tehditlerine zemin hazırlayabilir.

Teknoloji ve e-ticaret sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır. Veri sızıntılarını önlemek adına, kurumların erişim kontrollerini sıkılaştırması, düzenli olarak güvenlik açıklarını denetlemesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, veri şifreleme ve yedekleme stratejilerinin güncel tutulması, olası bir saldırı anında veri kaybı ve gasp riskini azaltmaya yardımcı olabilir.