safepay fidye yazılım grubu wagner-transporte.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 30 Mart 2025

Almanya merkezli lojistik ve nakliye hizmetleri sağlayıcısı olan Wagner Transporte, Safepay adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını belirterek durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve sürecin detayları

Safepay grubu tarafından yapılan açıklamaya göre, Wagner-transporte.com adresine ait verilerin ele geçirilmesi süreci, 11 Mart 2025 tarihinde gerçekleştiği iddia edilen bir olayla başlamıştır. Grup, bu siber saldırı sonucunda kurumun verilerini ele geçirdiğini öne sürmektedir. Söz konusu olaydan yaklaşık bir buçuk ay sonra, 30 Mart 2025 tarihinde ise kurumun sızıntı sitesinde listelendiği görülmüştür.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çifte gasp modeliyle faaliyet gösteren Safepay grubu, bu saldırıda da bu yöntemi kullandığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde çift taraflı bir baskı kurmasını içermektedir. Bu yöntem, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini hedef alarak fidye ödeme zorunluluğu yaratmayı amaçlamaktadır.

Verilerin niteliği ve sızıntı içeriği

Sızıntı sitesinde paylaşılan verilerin içeriğine dair yapılan incelemelerde, ele geçirilen verilerin niteliği, boyutu veya sayısı hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Sızıntı sitesinde paylaşılan verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü veya ayrıntılı açıklama da mevcut değildir.

• Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır.

Wagner Transporte hakkında

Wagner Transporte, Almanya merkezli bir lojistik ve nakliye hizmetleri şirketidir. Şirket, temel olarak karayolu taşımacılığı ve çeşitli nakliye çözümleri alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal verilerin gizliliğini tehlikeye atabilir. Verilerin halka açık şekilde ifşa edilmesi durumunda, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Almanya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların ve uyumluluk süreçlerinin tetiklenmesine neden olabilir. Safepay grubunun kullandığı çifte gasp yöntemi, kurumun fidye ödemeye zorlanabileceğini ve verilerin halka açık şekilde yayımlanabileceğini göstermektedir. Bu grup hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır.

Lojistik ve taşımacılık sektöründeki diğer organizasyonlar için bu tür durumlar, veri güvenliğinin ve operasyonel sürekliliğin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektördeki kurumların, veri sızıntılarına karşı hazırlıklı olmaları, ağ güvenliği protokollerini güçlendirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirebilmek için veri koruma düzenlemelerine uyum sağlamaları büyük önem taşımaktadır.