safepay fidye yazılım grubu vitatrac.com.gt kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Guatemala
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Aralık 2025

Guatemala merkezli otomotiv hizmetleri sağlayıcısı Vitatrac S.A., safepay adlı fidye yazılımı grubunun sızıntı sitesinde bir kurban olarak listelenmiştir. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek bir veri sızıntısı duyurusu yayımlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

safepay olarak bilinen tehdit aktörü, 24 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile Vitatrac S.A. kurumunu hedef aldığını kamuoyuna ilan etmiştir. Yapılan paylaşıma göre, saldırganlar kurumun dijital varlıklarına sızdıklarını ve bu varlıklar üzerinde kontrol sahibi olduklarını ileri sürmektedir. İlanın içeriğinde, kurumun operasyonel faaliyetlerine ve sunduğu hizmet portföyüne dair özet bilgiler de yer almaktadır.

Söz konusu olay, siber suçluların veri sızıntısı yoluyla şantaj yaptığı bir süreci işaret etmektedir. Bu tür durumlarda saldırganlar, ele geçirdikleri verileri kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır. Mevcut durumda, saldırının gerçekleştiğine dair iddialar grup tarafından dile getirilmiş olup, durum sızıntı sitesindeki ilanla duyurulmuştur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesindeki ilan üzerinde herhangi bir detay paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya türü hakkında spesifik bir bilgi verilmemiştir.

Vitatrac S.A. kurum profili

Vitatrac S.A., Guatemala merkezli faaliyet gösteren köklü bir şirkettir. Şirket, temel olarak otomotiv servis hizmetleri ve lastik dağıtımı alanlarında uzmanlaşmıştır. Ülke genelinde yaygın bir hizmet ağına sahip olan kurum, çok sayıda servis merkezi aracılığıyla operasyonlarını sürdürmektedir.

Olayın potansiyel etkileri ve sektörel risk değerlendirmesi

safepay grubu, 2024 yılının sonlarında ortaya çıkan ve çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı yapısı olarak tanımlanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşası tehdidiyle kurumdan fidye talep etmek üzerine kurulu bir stratejidir. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Vitatrac S.A. özelinde, verilerin sızdırılması ihtimali ciddi ikincil riskleri beraberinde getirebilir. Bu riskler arasında müşteri ve çalışan bilgilerinin ifşa edilmesi en öncelikli olanları arasında yer almaktadır. Ayrıca, kurumun Guatemala'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ele geçirilen verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması da önemli bir risk faktörüdür.

Bu tür olaylar, özellikle geniş bir hizmet ağına sahip olan ve çok sayıda müşteri verisi barındıran otomotiv ve perakende sektöründeki şirketler için büyük önem taşımaktadır. Sektördeki kurumların, veri koruma düzenlemelerine uyum sağlamaları, dijital varlıklarını korumak için güvenlik katmanlarını artırmaları ve olası bir sızıntı durumunda izlenecek kriz yönetimi planlarını hazır bulundurmaları kritik bir öneme sahiptir. safepay grubu hakkında kamuya açık olan bilgiler ise şu an için oldukça sınırlı düzeydedir.