Safepay fidye yazılımı grubu dd-automation.ch kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ekim 2026

Safepay grubu dd-automation.ch için veri sızıntısı iddiasında bulundu

Safepay fidye yazılımı grubu, 5 Ekim 2026 tarihinde İsviçre merkezli teknoloji şirketi dd-automation.ch kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürüyor. Söz konusu ilan, kurumun operasyonel kapsamına dair detaylı bilgiler sunsa da, hangi verilerin ele geçirildiğine dair spesifik bir ayrıntı içermiyor.

Saldırı süreci ve iddia edilen olay

Saldırı iddiası, 5 Ekim 2026 tarihinde gerçekleşti. Safepay grubu, dd-automation.ch sistemlerine sızdığını ve verileri dışarı aktardığını iddia ederek kurumu hedef alan bir veri sızıntısı süreci başlattığını duyurdu. Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere erişim sağladıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri sızdırmakla da tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir.

Saldırganların kullandığı bu yöntemler, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı oluşturmayı amaçlar. Ancak mevcut durumda, grubun iddiaları doğrultusunda hangi verilerin sızdırıldığına dair herhangi bir somut bilgi paylaşılmamıştır. İlan metninde sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi yer almamaktadır.

Etkilenen verilerin durumu

Yapılan incelemeler sonucunda, sızıntı sitesindeki ilanda kurumun hangi veri türlerine maruz kaldığına dair bir açıklama yapılmadığı görülmüştür. İlan metni, sızdırılan verilerin içeriği hakkında hiçbir detay sunmamaktadır.

Kurum profili

Hedef alınan dd-automation.ch, 1997 yılında kurulmuş olan İsviçre merkezli bir teknoloji şirketidir. Şirket; elektrik mühendisliği, otomasyon sistemleri ve konveyör teknolojileri alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas ticari ve operasyonel verilerinin tehlike altında olma riski bulunmaktadır. Şirketin faaliyet gösterdiği endüstriyel otomasyon ve mühendislik alanları, fikri mülkiyet hakları ve ticari sırlar açısından kritik öneme sahip veriler barındırmaktadır. Bu durum, olası bir veri sızıntısının kurumun rekabet gücü üzerinde doğrudan risk oluşturabileceğini göstermektedir.

Yasal ve ikincil riskler

Kurumun İsviçre merkezli bir kuruluş olması nedeniyle, yaşanabilecek olası bir veri ihlali İsviçre Federal Veri Koruma Yasası (FADP) kapsamındaki düzenlemelerin değerlendirilmesini gerektirebilir. Ayrıca, bu tür saldırılar sadece doğrudan kurumu değil, ikincil riskler olarak çalışan verilerinin ifşası veya tedarik zinciri saldırıları yoluyla diğer paydaşları da etkileyebilir. Fidye yazılımı grupları, sızdırdikleri verileri kullanarak kurumları şantaj yoluyla baskı altına almaya çalışırken, bu durumun geniş bir ekosistemi etkileme potansiyeli bulunmaktadır.

Sektörel güvenlik önlemleri

Endüstriyel otomasyon ve mühendislik sektöründeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Siber saldırganların sistemlere sızmasını engellemek için ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi yöntemlerin uygulanması kritik öneme sahiptir. Ayrıca, verilerin şifrelenmesi ve düzenli yedekleme stratejilerinin oluşturulması, olası bir sızıntı veya veri kaybı durumunda operasyonel sürekliliği sağlamak adına temel adımlardır. Safepay grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.