safepay fidye yazılım grubu stoecklin-kuechen.ch kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: İsviçre
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Eylül 2026

İsviçre merkezli mobilya üreticisi stoecklin-kuechen.ch, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu sızıntı sitesinde yer alan iddiaya göre, grup kurumun verilerine erişim sağladığını öne sürmektedir.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olarak bilinen safepay grubu, 15 Eylül 2026 tarihinde stoecklin-kuechen.ch kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu tarihte kuruma ait verilerin ele geçirildiğini iddia etmektedir. Yapılan incelemelerde, grubun yayımladığı ilanın kurumun faaliyetlerine dair genel bilgiler içerdiği, ancak herhangi bir fidye talebine dair detay sunulmadığı görülmüştür.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu platformlar, verilerin çalındığını kanıtlamak ve kurumu ödeme yapmaya zorlamak için kullanılır. Safepay grubunun bu tür bir platform üzerinden hareket etmesi, saldırının bir veri sızıntısı vakası olarak nitelendirilmesine yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir açıklama yapılmamıştır. Sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir bilgi veya örnek dosya paylaşılmamıştır. İlan kapsamında herhangi bir veri türü veya dosya içeriğine dair detaylı bir döküm sunulmamıştır.

Veri içeriğine dair durum

• İlan edilen verilerin içeriği hakkında herhangi bir bilgi veya örnek dosya paylaşılmamıştır.

Kurum profili

İsviçre'nin Aesch kentinde faaliyet gösteren Stöcklin Küchen, geleneksel bir marangozluk işletmesinden evrilerek günümüze gelmiş bir firmadır. Şirket, mutfak tasarımı ve mobilya üretimi konularında uzmanlaşmış bir yapıya sahiptir.

Olayın analizi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk teşkil edebilir. Çifte gasp yöntemi kullanan safepay grubu, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmaya çalışıyor olabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle ek bir şantaj mekanizması kurmasıdır.

Kurumun İsviçre merkezli bir yapı olması nedeniyle, olası veri sızıntılarının Federal Veri Koruma Yasası (FADP) kapsamında değerlendirilmesi muhtemeldir. Bu durum, yasal uyumluluk ve veri koruma düzenlemeleri açısından kurum için ek sorumluluklar doğurabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Safepay grubunun 2024 sonlarından bu yana faaliyet gösterdiği göz önüne alındığında, bu tür saldırıların sistemli bir şekilde yürütüldüğü söylenebilir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini bu tür sistematik saldırılara karşı güncel tutmaları kritik önem taşımaktadır.