Safepay fidye yazılım grubu simmonsbb.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Barbados
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Kasım 2025

Safepay fidye yazılımı grubu, Barbados merkezli faaliyet gösteren Simmons Electrical Co. Ltd. şirketini kendi sızıntı sitesinde hedef olarak listeledi. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia ederek şirketi kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Safepay grubu tarafından 18 Kasım 2025 tarihinde sızıntı sitesinde yayımlanan ilanda, simmonsbb.com alan adına sahip kurumun mağdur olduğu belirtilmiştir. Grubun yaptığı açıklamada, kuruma yönelik bir siber saldırı düzenlendiği ileri sürülmektedir. İlgili paylaşımda, kurumun operasyonel faaliyetlerine dair genel bilgilere yer verilmiş olsa da, saldırının kapsamı veya sonuçları hakkında daha spesifik detaylar sunulmamıştır.

Saldırının gerçekleştiği iddia edilen tarih ile ilanın yayımlandığı tarih aynı gün olarak gösterilmektedir. Ancak, siber saldırı dünyasında bu tür ilanlar genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Bu süreçte, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler.

Sızdırılan veriler hakkında bilgiler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir somut bilgi bulunmamaktadır. Paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, sızdırılan verilerin boyutu veya dosya sayısı hakkında da herhangi bir açıklama yapılmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Saldırganlar tarafından herhangi bir fidye talebi de kamuoyuyla paylaşılmamıştır. Bu durum, saldırının henüz hangi aşamada olduğunun veya grubun kurbanla bir iletişim kurup kurmadığının bilinmediğini göstermektedir.

Simmons Electrical Co. Ltd. hakkında

Simmons Electrical Co. Ltd., Barbados merkezli olarak faaliyet gösteren köklü bir elektrik taahhüt firmasıdır. Şirket, bünyesinde barındırdığı uzmanlık sayesinde çeşitli elektrik projeleri ve hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler sektöründe yer alan kurum, bölgedeki elektrik altyapısı ve projeleri konusunda önemli bir konuma sahiptir.

Saldırının olası etkileri ve genel değerlendirme

Safepay grubunun izlediği çifte gasp yöntemi, kurumun hassas verilerinin internet ortamında yayımlanma riskinin yüksek olduğunu göstermektedir. Bu tür saldırılarda saldırganlar, verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle kurumu daha fazla baskı altına almayı hedeflerler. Bu durumun, kurumun ticari itibarı üzerinde ciddi olumsuz etkiler oluşturabileceği ve operasyonel süreçlerini aksatabileceği öngörülmektedir.

Veri ihlalleri, kurumlar için sadece operasyonel değil, aynı zamanda yasal sorumluluklar da doğurabilir. Barbados'taki veri koruma mevzuatları çerçevesinde, kurumun bu tür bir siber olay karşısında çeşitli yasal yükümlülükleri bulunabilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Genel olarak, siber saldırıların etkilerini azaltmak için düzenli veri yedeklemesi yapılması, ağ güvenliği protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi önerilen temel adımlardır. Safepay grubu hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.