Safepay fidye yazılım grubu nhpsa.com.ar kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Safepay fidye yazılımı grubu, Arjantin merkezli ambalaj üreticisi olan New High Pack S.A. (NHPSA) şirketine yönelik bir siber saldırı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 24 Aralık 2025 tarihinde yaptığı bir duyuru ile NHPSA şirketine yönelik bir fidye yazılımı saldırısı düzenlediğini ileri sürdü. Grup, söz konusu ilanı yayımlarken şirketin faaliyetlerine dair genel bilgilere yer verdi. Bu tür sızıntı sitesi listelemeleri, siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu yöntem, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal yükümlülüklerini de hedef alarak fidye ödeme olasılığını artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Sızıntı sitesinde yer alan mevcut ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türüne, içeriğine veya kapsamına dair herhangi bir spesifik bilgi ya da örnek dosya paylaşılmadığı görülmektedir.

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

Kurum hakkında bilgiler

New High Pack S.A. (NHPSA), Arjantin merkezli bir ambalaj üreticisi ve tedarikçisidir. Şirket, Tigre bölgesindeki Benavídez yerleşiminde faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale gelme riskini doğurmaktadır. Bu durumun, şirketin ticari sırlarının ve kritik operasyonel verilerinin ifşa edilmesiyle sonuçlanması muhtemeldir. Verilerin sızdırılması durumunda, kurumun Arjantin'deki veri koruma mevzuatları uyarınca veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Ayrıca, sızdırılan verilerin içeriğinde çalışanlara veya müşterilere ait kişisel bilgiler bulunması halinde, bu bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalması söz konusudur. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun faaliyetlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu durum, grubun benzer sektörlerde faaliyet gösteren diğer organizasyonları da hedef alabileceği ihtimalini güçlendirmektedir.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, operasyonel verilerin güvenliği hem ticari rekabet hem de yasal uyumluluk açısından hayati bir rol oynamaktadır.