Safepay fidye yazılım grubu precisionaluminum.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Safepay grubu Precision Aluminum Manufacturing Inc. şirketini hedef aldı

Safepay adlı fidye yazılımı grubu, Kanada merkezli Precision Aluminum Manufacturing Inc. kurumunun sızıntı platformunda yer aldığını duyurdu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef aldığını beyan etti. Bu gelişme, siber saldırganların üretim sektöründeki kritik şirketlere yönelik faaliyetlerinin bir parçası olarak değerlendiriliyor.

Saldırının detayları ve iddialar

Saldırıya ilişkin yapılan açıklamaya göre, Safepay grubu 29 Aralık 2025 tarihinde Precision Aluminum Manufacturing Inc. kurumunu kendi sızıntı platformunda yayımladı. Grup, kurumun verilerinin sızdırıldığını iddia etmektedir. Yapılan bu duyuru, şirketin operasyonel faaliyetlerine dair genel bilgiler içerse de, saldırının teknik ayrıntılarına dair spesifik bilgiler sunmamaktadır.

Saldırganların kullandığı yöntemlere bakıldığında, grubun çifte gasp stratejisi izlediği belirtilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de şantaj unsuru olarak kullanmalarını içeren bir taktiktir. Bu yöntemle saldırganlar, verilerin sızdırılması tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, ele geçirilen verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir. İlan metninde hangi dosya türlerinin veya hangi veri setlerinin sızdırıldığına dair spesifik bir bilgi yer almamaktadır.

• İlan metninde herhangi bir veri türü belirtilmemiştir.

Precision Aluminum Manufacturing Inc. hakkında

Precision Aluminum Manufacturing Inc., Kanada merkezli bir metal işleme ve mimari ürünler üreticisidir. Şirket, özellikle alüminyum tabanlı yapısal ve mimari çözümler üzerine uzmanlaşmış bir kuruluştur.

Olası etkiler ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel verilerinin ve müşteri bilgilerinin sızdırılmış olma ihtimali bulunmaktadır. Bu tür durumlar, siber saldırganların verileri hem sistemlere erişimi engellemek hem de verileri kamuoyuna açmakla tehdit ettiği karmaşık süreçleri kapsar.

Kanada merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı durumunda kurumun PIPEDA mevzuatına uyum yükümlülükleri çerçevesinde gerekli incelemeleri başlatması gerekebilir. Verilerin yayımlanması, kurumun ticari itibarına zarar verebilir ve müşteriler ile tedarikçiler nezdinde bir güven kaybına yol açabilir. Ayrıca, sızan veriler arasında bulunabilecek kişisel bilgiler, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir.

Saldırgan grubun 2024 sonlarında ortaya çıkmış olması, faaliyetlerinin henüz gelişme aşamasında olduğunu ve yöntemlerinin yakından izlenmesi gerektiğini göstermektedir. Üretim sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik önlemlerinin ve veri koruma protokollerinin sürekli olarak gözden geçirilmesinin önemini bir kez daha vurgulamaktadır. Organizasyonların, siber saldırı girişimlerine karşı hazırlıklı olmak adına ağ güvenliği, veri şifreleme ve düzenli yedekleme stratejilerine odaklanmaları kritik önem taşımaktadır.