Safepay fidye yazılım grubu t-systems.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ekim 2026

Safepay fidye yazılım grubu, 5 Ekim 2026 tarihinde yaptığı bir duyuru ile t-systems.com kurumunu kendi sızıntı platformunda listelediğini açıkladı. Grup, söz konusu kurumun dijital altyapısına yönelik bir ihlal gerçekleştirdiğini iddia ederek veri sızıntısı iddiasında bulundu.

Tehdit aktörünün iddiaları ve olay süreci

Safepay adlı tehdit aktörü, t-systems.com kurumunun dijital altyapısına yönelik bir siber saldırı düzenlediğini ve bu yolla bir ihlal gerçekleştirdiğini öne sürmektedir. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun dijital varlıklarını hedef alan bir siber saldırı eyleminin göstergesi olarak sunulmuştur.

Söz konusu ilan, kurumun faaliyetlerine dair genel bilgiler içermesine rağmen, saldırının boyutu veya sızdırıldığı iddia edilen verilerin niteliği hakkında henüz spesifik bir içerik paylaşılmamıştır. Tehdit aktörü tarafından yapılan bu duyuruda herhangi bir fidye talebi de henüz kamuoyuna iletilmemiştir.

Sızdırıldığı iddia edilen veriler

Yapılan sızıntı ilanında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmemiştir.

Kurum hakkında genel bilgiler

T-Systems, Deutsche Telekom'un bir yan kuruluşu olarak faaliyet göstermektedir. Küresel bir teknoloji şirketi olan kurum, kurumsal müşterilerine dijital hizmetler, bulut bilişim ve altyapı çözümleri sunmaktadır. Dünya çapında çok sayıda ülkede operasyonlarını yürüten şirket, özellikle büyük ölçekli dijital dönüşüm projelerinde uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun izlediği yöntemler incelendiğinde, grubun çifte gasp stratejisi uyguladığı görülmektedir. Bu strateji, saldırganların verileri hem şifreleyerek operasyonel aksaklık yaratmayı hem de verileri sızdırma tehdidiyle şantaj yapmayı hedeflemesi esasına dayanır. Bu durum, kurumun hem operasyonel sürekliliğinin bozulması hem de ciddi bir itibar kaybı yaşama olasılığını artırmaktadır. Grubun 2024 sonlarından bu yana aktif olduğu bilinmektedir.

T-Systems'ın Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir. Ayrıca, kurumun sunduğu bulut bilişim ve altyapı hizmetlerinin kapsamı göz önüne alındığında, bu sızıntının tedarik zinciri üzerinde ikincil riskler oluşturma potansiyeli bulunmaktadır. Bu tür durumlar, hizmet alınan diğer kurumlar için de zincirleme riskler doğurabilir.

Teknoloji ve altyapı hizmetleri sağlayan kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırganların veri sızıntısı yoluyla şantaj yapma yöntemlerine karşı, kurumların veri koruma protokollerini, erişim kontrollerini ve tedarik zinciri güvenliğini sürekli olarak gözden geçirmeleri gerekmektedir. Özellikle bulut tabanlı hizmet sağlayıcıları için, siber güvenlik olaylarına müdahale planlarının ve veri yedekleme stratejilerinin güncel tutulması, olası bir ihlalin etkilerini en aza indirmek adına temel bir gerekliliktir.