Safepay fidye yazılım grubu palmasdelixcan.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Meksika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Temmuz 2025

Safepay fidye yazılımı grubu, Meksika merkezli bir tarım ve gıda üretimi şirketi olan palmasdelixcan.com kurumunu sızıntı sitesinde listeleyerek büyük bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun kritik verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Safepay, palmasdelixcan.com alan adıyla ilişkilendirilen kuruluşu sızıntı sitesinde ifşa ederek bir veri ihlali yaşandığını öne sürmüştür. Grubun iddialarına göre, söz konusu organizasyona ait 19.1 GB büyüklüğünde veri ele geçirilmiştir. Bu tür listelemeler, siber suçluların kurbanlarını baskı altına almak için kullandığı çifte gasp yöntemini sürdürdüğünü göstermektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlaması esasına dayanır.

Saldırganların bu yöntemi kullanması, kurumlar üzerinde hem operasyonel hem de itibar bazlı çok boyutlu bir baskı oluşturmaktadır. Verilerin sızdırılması tehdidi, sistemlerin geri yüklenmesinden çok daha karmaşık süreçleri ve uzun vadeli riskleri beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında henüz spesifik bir detay verilmemiştir. İddia edilen verilerin içeriğine dair sunulan tek somut bilgi, verilerin 19.1 GB boyutunda bir ZIP dosyası şeklinde olduğu yönündedir. Sızdırılan verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri tipi ismi içermemektedir.

Kurum profili

Palmas del Ixcan, Meksika merkezli faaliyet gösteren bir tarım ve gıda üretimi şirketidir. Şirketin temel faaliyet alanları, palmiye yağı üretimi ve çeşitli tarımsal operasyonlar üzerine yoğunlaşmaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Safepay grubu, 2024 yılı sonlarında faaliyetlerine başlayan ve çifte gasp taktiklerini kullanan bir aktör olarak değerlendirilmektedir. Grubun bağlı kuruluş programı kullanmadığına dair iddiaları, gerçekleştirilen saldırıların doğrudan grubun çekirdek kadrosu tarafından koordine edildiği ihtimalini güçlendirmektedir. Bu durum, saldırıların daha merkezi ve organize bir yapıyla yürütüldüğüne işaret edebilir.

Kurumun verilerinin sızdırılması, ticari sırlar ve operasyonel bilgiler üzerinde ciddi riskler oluşturabilir. Meksika merkezli bir kuruluş olması sebebiyle, sızıntının yerel veri koruma mevzuatlarına uyum süreçlerinde aksamalara yol açması muhtemeldir. Ayrıca, verilerin kamuya açık hale gelmesi durumunda, kurumun tedarik zinciri ortakları ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri hayati önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür geniş kapsamlı saldırıların etkilerini azaltmada kritik rol oynamaktadır.