Safepay fidye yazılım grubu parksidegroup.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 26 Ağustos 2025

Safepay adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir üretici olan Parkside Group Ltd'yi kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Safepay grubu tarafından yapılan açıklamaya göre, Parkside Group Ltd isimli kuruluş 11 Haziran 2025 tarihinde bir siber saldırıya maruz kalmıştır. Grubun 26 Ağustos 2025 tarihinde yayımladığı bir ilanla duyurduğu bu olayda, saldırganların çifte gasp yöntemi uyguladığı belirtilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj amacıyla kullanmalarını içeren bir taktiktir.

Bu tür saldırılarda, fidye yazılımı saldırganları genellikle verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ek bir ödeme talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır. Safepay grubunun bu yöntemi kullanarak kurum üzerinde baskı kurmaya çalıştığı anlaşılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan içerik kapsamında, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, çalınan verilerin içeriği, boyutu veya sayısı hakkında herhangi bir bilgi sunulmamıştır. İlanda herhangi bir fidye talebi veya çalınan dosya sayısı belirtilmemiştir.

Hedef alınan kurum hakkında

Parkside Group Ltd, Birleşik Krallık merkezli bir şirket olup, Comar markası altında mimari sınıf alüminyum sistemlerin üretimi ve dağıtımı konusunda uzmanlaşmış bir kuruluştur.

Risk değerlendirmesi ve sektörel önlemler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Birleşik Krallık'ta faaliyet gösteren bir kuruluş olması sebebiyle, Parkside Group Ltd'nin bu süreçte Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülükleriyle karşı karşıya kalabileceği öngörülmektedir. Safepay grubunun uyguladığı çifte gasp yöntemi, çalınan verilerin kamuoyuna açıklanması veya üçüncü taraflara satılması ihtimali nedeniyle ikincil riskleri artırmaktadır.

Sektörel ve kurumsal güvenlik önerileri

Bu tür olaylar, üretim sektöründeki diğer paydaşlar için de önemli dersler içermektedir. Özellikle tedarik zinciri ortakları ve müşterilerin, kurumun verilerinin sızdırılması ihtimaline karşı hedefli oltalama saldırılarına karşı son derece dikkatli olmaları gerekmektedir. Siber saldırganlar, sızdırılan verileri kullanarak güvenilir görünen ancak sahte olan e-postalar aracılığıyla diğer kurumları hedef alabilmektedir.

Güvenlik uzmanları, bu tür tehditlere karşı kurumların şu adımları izlemesini önermektedir:

• Veri sızıntısı durumunda hızlı bir şekilde olay müdahale planlarının devreye sokulması.
• Tedarik zinciri güvenliğinin artırılması ve iş ortaklarıyla iletişim kanallarının denetlenmesi.
• Çalışanlara yönelik oltalama saldırısı farkındalık eğitimlerinin düzenli olarak yapılması.
• Veri koruma düzenlemelerine ve yasal yükümlülüklere tam uyum sağlanması.

Safepay grubunun 2024 yılının sonlarında ortaya çıktığı göz önüne alındığında, saldırı yöntemlerinin ve tekniklerinin evrimleşmeye devam edebileceği değerlendirilmektedir. Bu nedenle, üretim sektöründeki kuruluşların gelişen tehditlere karşı proaktif bir savunma stratejisi benimsemeleri kritik önem taşımaktadır.