Safepay fidye yazılım grubu phillips66lubricants.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Ağustos 2025

Safepay fidye yazılımı grubu, phillips66lubricants.com kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun siber bir saldırıya maruz kaldığını ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay adlı tehdit aktörü, phillips66lubricants.com alan adını kendi sızıntı platformunda yayımladı. Yapılan ilanda, söz konusu kurumun yıllık gelirinin 20.4 milyon dolar olduğu belirtilmektedir. Tehdit aktörü, bu ilanı 26 Ağustos 2025 tarihinde oluşturmuş olup, kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etmektedir. Grubun bu tür faaliyetleri, genellikle verileri ele geçirdikten sonra kurumu şantaj yoluyla baskı altına almak amacıyla yürütülmektedir.

Fidye yazılımı sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa ederek baskıyı artırmayı hedeflediği platformlardır. Bu platformlar üzerinden yapılan duyurular, kurumun itibarını zedelemek ve veri sızıntısını kanıtlamak amacıyla kullanılır. Safepay grubunun bu tür bir yöntem izlemesi, siber suçluların kurbanlarını doğrudan hedef alan stratejilerinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

İlanda sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca kurumun genel faaliyet bilgilerini içermektedir. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

Kurum profili

Phillips 66 Lubricants, endüstriyel ve otomotiv madeni yağlarının üretimi ve tedariki konusunda uzmanlaşmış, ABD merkezli önde gelen bir şirkettir. Phillips 66 şirketinin bir parçası olarak faaliyet göstermektedir.

Değerlendirme ve sektörsel riskler

Safepay grubunun çifte gasp yöntemi kullanması, kurumun hassas verilerinin yayımlanma riski taşıdığını göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de ele geçirilen verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumlar için veri gizliliğinin yanı sıra operasyonel süreklilik açısından da büyük bir tehdit oluşturur.

Kurumun ABD merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlere yol açabilir. Sızan veriler arasında çalışan veya müşteri bilgileri bulunması durumunda, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişme aşamasında olabileceğini düşündürmektedir.

Kurumun enerji sektöründeki konumu, operasyonel sürekliliğin aksaması durumunda tedarik zinciri üzerinde dolaylı etkiler oluşturabilir. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumların, siber saldırılara karşı dayanıklılığını artırmak adına kapsamlı güvenlik protokolleri uygulaması büyük önem taşımaktadır. Bu tür durumlarda kurumların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri ve olası kimlik hırsızlığı risklerine karşı müşterilerini bilgilendirmeleri gerekebilir.

Siber güvenlik önlemleri

Sektördeki kurumlar, benzer tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntısı riskine karşı çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi yöntemlerin kullanılması, saldırıların etkisini azaltmada kritik rol oynar. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birine karşı önemli bir bariyer oluşturur.