Safepay fidye yazılım grubu thruwayplumbingservice.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Nisan 2026

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren thruwayplumbingservice.com adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

17 Nisan 2026 tarihinde Safepay grubu, thruwayplumbingservice.com kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurdu. Grup, söz konusu kuruluşun verilerini ele geçirdiğini ileri sürerek bir geri sayım başlattığını bildirdi. Bu tür bir listeleme ve geri sayım uygulaması, siber suçluların sıklıkla başvurduğu çifte gasp stratejisinin bir göstergesi olarak değerlendirilmektedir.

Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde çift yönlü bir baskı kurmasını içerir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi yoluyla itibar kaybı ve yasal yaptırımlarla karşı karşıya kalmasını hedeflemektedir. Grubun bu yöntemi kullanması, kurban üzerinde kurulan baskının boyutunu artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir spesifik bilgi verilmemiştir. Paylaşılan ekran görüntüsü, yalnızca kurumun iş faaliyetlerini özetleyen genel bir tanıtım metni içermektedir.

Thruway Plumbing Service hakkında

Thruway Plumbing Service, konut ve ticari müşterilere yönelik çeşitli hizmetler sunan bir işletmedir. Kurumun faaliyet alanları arasında sızıntı tespiti, boru onarımı ve gider temizleme gibi genel tesisat hizmetleri yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyel sahiptir. Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma düzenlemeleri ve çeşitli yasal yükümlülükler gündeme gelebilir. Eğer müşteri veya çalışan verilerinin tehlikeye girdiği doğrulanırsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için önemli riskler oluşturabilir.

Saldırıyı gerçekleştiren Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun faaliyetlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Ancak bu durum, saldırının etkilerini azaltmamaktadır. Bu tür bir siber olaydan kurumun tedarik zinciri ortakları da dolaylı olarak etkilenebilir.

Perakende ve e-ticaret odaklı sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı hazırlıklı olmak adına kapsamlı güvenlik önlemleri almalıdır. Veri sızıntılarını önlemek için ağ izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma adımları kritik öneme sahiptir. Ayrıca, siber saldırı durumunda yasal süreçlerin ve veri koruma mevzuatlarının titizlikle takip edilmesi, kurumların olası riskleri yönetmelerine yardımcı olabilir.