Safepay fidye yazılım grubu thenavigatorcompany.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 17 Mart 2026

Portekiz merkezli faaliyet gösteren The Navigator Company, Safepay isimli fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yayımladığı ilanla birlikte, kurumun verilerine yetkisiz erişim sağlandığı öne sürülmektedir.

Safepay grubunun iddiası ve olay süreci

Safepay grubu, 17 Mart 2026 tarihinde thenavigatorcompany.com alan adını kendi sızıntı platformuna ekleyerek bir duyuru yayımlamıştır. Grup, söz konusu ilanda kurumun faaliyetleri ve sektördeki konumu hakkında bilgiler paylaşarak saldırı iddiasını detaylandırmıştır. Bu tür ilanlar, siber saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandığı yaygın bir yöntemdir.

Söz konusu ilan, grubun kurumun verilerine erişim sağladığı iddiasını içermektedir. Ancak, saldırganların bu iddiayı ne ölçüde gerçekleştirdiği veya hangi yöntemleri kullandığı konusunda henüz kesinleşmiş bir bilgi bulunmamaktadır. Grubun 2024 sonlarında ortaya çıkmış olması, operasyonlarının henüz gelişim aşamasında olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay belirtilmemiştir. İlan kapsamında hangi dosyalara veya hangi veri kategorilerine erişildiği konusunda herhangi bir bilgi sunulmamıştır.

The Navigator Company hakkında

The Navigator Company, Avrupa'nın en büyük kağıt ve selüloz üreticilerinden biri olarak bilinmektedir. Portekiz merkezli olan bu dev kuruluş; ormancılık, kağıt hamuru, kağıt, temizlik kağıdı ve sürdürülebilir ambalaj çözümleri gibi geniş bir yelpazede faaliyet göstermektedir. Sektördeki bu köklü konumu, kurumun operasyonel süreçlerinin kritik öneme sahip olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun çifte gasp yöntemi izlemesi, kurumun hassas verilerinin yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırma tehdidiyle de şantaj yaptığı bir modeldir. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir tehdit oluşturmaktadır.

Kurumun Portekiz merkezli olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Veri koruma düzenlemeleri, sızıntı durumunda kurumların sıkı yükümlülükler altında kalmasına neden olmaktadır. Ayrıca, kurumun üretim ve ormancılık sektöründeki stratejik konumu, operasyonel sürekliliğin aksaması durumunda tedarik zinciri üzerinde ikincil riskler oluşturabilir. Bir üretim devinin faaliyetlerinin durması, ona bağlı olan birçok alt sektör ve tedarikçi için de aksamalara yol açabilir.

Buna ek olarak, çalışan veya müşteri verilerinin sızdırılması ihtimali, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılar, kurumun güvenliğini daha da zorlaştırabilir. Sektördeki diğer kuruluşlar için bu durum, tedarik zinciri güvenliğinin ve operasyonel dayanıklılığın ne kadar kritik olduğunu bir kez daha hatırlatmaktadır.