Safepay fidye yazılım grubu puertoricowarehousing.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Kasım 2025

Safepay fidye yazılımı grubu, lojistik ve depolama hizmetleri sağlayan Puerto Rico Warehousing Management Corp. kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumu hedef aldığını kamuoyuna duyurdu.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 18 Kasım 2025 tarihinde yayımladığı bir ilan aracılığıyla Puerto Rico Warehousing Management Corp. kurumunu hedef aldığını öne sürmüştür. Grup, kurumun verilerine erişim sağladığını iddia ederek çifte gasp yöntemi uyguladığını belirtmiştir. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle de kurumu baskı altına almayı amaçlamaktadır.

Söz konusu ilan, kurumun lojistik operasyonlarına dair genel bilgiler içerse de, saldırganlar tarafından henüz somut bir veri örneği paylaşılmamıştır. Grubun iddiaları şu an için sadece bir veri sızıntısı iddiasından ibaret olup, kurumun verilerine erişildiği yönündeki beyanları üzerinden ilerlemektedir.

Sızan verilerin içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin içeriğine dair spesifik bir detay verilmemiştir. İlan edilen içerikte sadece kurumun faaliyetleri hakkında genel tanımlayıcı bilgiler yer almaktadır.

• İlan edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Puerto Rico Warehousing Management Corp. hakkında

Puerto Rico Warehousing Management Corp., Porto Riko'nun Carolina şehrinde faaliyet gösteren bir lojistik ve depolama şirketidir. Kurum, modern tesisleri aracılığıyla depolama ve lojistik yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Eğer bir veri ihlali gerçekleşirse, lojistik verilerinin ve müşteri bilgilerinin ifşa edilmesi, kurumun tedarik zinciri ortakları üzerinde olumsuz etkiler yaratabilir. Bu durum, lojistik sektöründeki güvene dayalı iş ilişkilerini zedeleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi söz konusu olabilir. Siber saldırıların bu tür karmaşık yapıda olması, kurumları hedefli oltalama ve kimlik hırsızlığı gibi ikincil risklerle de karşı karşıya bırakabilir.

Lojistik ve depolama sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliğinin ve operasyonel süreçlerin korunmasının önemini bir kez daha göstermektedir. Siber saldırganların veri sızıntısı yoluyla şantaj yapma eğilimi, kurumların sadece sistemlerini korumasını değil, aynı zamanda veri ifşası durumunda oluşabilecek itibar ve hukuki risklere karşı da hazırlıklı olmasını gerektirmektedir.