Safepay fidye yazılım grubu zanettisrl.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 29 Ağustos 2025

İtalya merkezli mimari ve üretim alanında faaliyet gösteren Zanetti S.r.l., Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı ihbarında bulunmuştur.

Safepay grubunun iddiaları ve olay süreci

Safepay fidye yazılımı grubu, 29 Ağustos 2025 tarihinde Zanetti S.r.l. kurumunu sızıntı sitesine ekleyerek resmi bir ilan yayımlamıştır. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini iddia etmektedir. İlgili ilan, kurumun operasyonel faaliyetlerine dair genel bilgiler içermesine rağmen, saldırının teknik detaylarına veya sızdırılan verilerin kapsamına dair somut bir kanıt sunmamıştır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflerler. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinmektedir. Safepay grubunun bu yöntemi benimsemesi, kurumun verilerinin kamuya açık bir platformda yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Grubun operasyonel kapasitesi ve motivasyonu incelendiğinde, 2024 yılının sonlarında ortaya çıktığı görülmektedir; bu nedenle grubun faaliyetlerinin yakından izlenmesi önem arz etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, saldırganlar tarafından hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. İlan içeriğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi yer almamaktadır. Ayrıca, sızdırılan verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir veri paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Zanetti S.r.l. hakkında genel bilgiler

Zanetti S.r.l., İtalya'nın Floransa şehrinde merkez olarak faaliyet göstermektedir. Şirket, cam ve mimari yapılar üzerine tasarım ve inşaat hizmetleri sunan uzmanlaşmış bir kuruluş olarak bilinmektedir. Mimari projeler ve mühendislik verileri üzerine yoğunlaşan kurumun faaliyet alanı, siber saldırılar sonucunda ticari sırların ve fikri mülkiyetin ifşa edilmesi riskini beraberinde getirebilir.

Saldırının olası etkileri ve değerlendirme

Zanetti S.r.l.'nin İtalya merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması mümkündür. Verilerin sızdırılması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda yasal uyumluluk durumunu da doğrudan etkileyebilir.

Veri ihlallerinin beraberinde getirdiği ikincil riskler de göz ardı edilmemelidir. Eğer çalışanlara veya müşterilere ait kişisel bilgiler sızdırılırsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabilir. Mimari ve mühendislik sektöründe faaliyet gösteren kurumlar için fikri mülkiyetin korunması hayati önem taşımaktadır.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Özellikle çifte gasp yöntemini kullanan gruplara karşı, verilerin sadece şifrelenmesi değil, aynı zamanda dışarı sızdırılmasını engelleyecek veri sızıntısı önleme mekanizmalarının da etkin olması gerekmektedir.