Safepay fidye yazılımı grubu briwaycarriers.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 17 Mart 2026

Safepay adlı fidye yazılımı grubu, Kanada merkezli bir taşımacılık şirketi olan briwaycarriers.com'u kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir geri sayım süreci başlattı.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay, 17 Mart 2026 tarihinde gerçekleştirdiği iddia edilen saldırının ardından briwaycarriers.com şirketini sızıntı platformunda kamuoyuna duyurdu. Yapılan açıklamada, grubun kurumun verilerine erişim sağladığı öne sürülmektedir. İlan kapsamında, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, saldırının boyutu veya kapsamı hakkında somut bir veri sunulmamıştır.

Süreçle ilgili olarak paylaşılan bilgiler incelendiğinde, grubun bir geri sayım mekanizması devreye soktuğu görülmektedir. Bu tür geri sayımlar, genellikle siber suçluların verileri halka açık bir platformda paylaşmadan önce kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Ancak, mevcut durumda herhangi bir fidye talebi veya çalındığı iddia edilen verilerin toplam hacmine dair herhangi bir ayrıntı paylaşılmamıştır.

Veri içeriğine dair bilgiler

Sızıntı sitesindeki ilan üzerinde, ele geçirildiği iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgiye yer verilmemiştir.

Kurum profili

Hedef alınan briwaycarriers.com, Kanada'nın Ontario eyaleti merkezli bir taşımacılık şirketidir. Şirket, özellikle cam taşımacılığı ve tarımsal lojistik hizmetleri gibi uzmanlık gerektiren özel yük taşımacılığı alanlarında faaliyet göstermektedir.

Değerlendirme ve sektörel riskler

Safepay grubunun, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemi uyguladığı bilinmektedir. Bu durum göz önüne alındığında, kurumun operasyonel verilerinin ve çalışan bilgilerinin risk altında olabileceği değerlendirilmektedir. Kanada merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda PIPEDA mevzuatı kapsamında bildirim yükümlülükleri doğabilir.

Kurumun sunduğu hizmetler, tedarik zinciri süreçlerinin önemli bir parçasıdır. Bu nedenle, yaşanabilecek bir veri ihlalinin iş ortakları üzerinde ikincil riskler oluşturabileceği öngörülmektedir. Grubun 2024 sonlarında ortaya çıkmış olması ve bir bağlı kuruluş programı kullanmaması, saldırıların doğrudan grup tarafından koordine edildiği ihtimalini güçlendirmektedir.

Verilerin yayımlanması durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin gözlemlenmesi muhtemeldir. Lojistik ve taşımacılık sektöründeki diğer kuruluşlar, tedarik zinciri güvenliğini korumak adına siber güvenlik protokollerini sıkılaştırmalı ve olası veri sızıntılarına karşı hazırlıklı olmalıdır.