Safepay fidye yazılımı grubu dwi-bau.de kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Duyuru tarihi: 9 Ekim 2026

Safepay grubu dwi-bau.de kurumuna ait verileri sızdırdığını iddia ediyor

Siber saldırı dünyasında faaliyet gösteren Safepay adlı fidye yazılımı grubu, 9 Ekim 2026 tarihinde dwi-bau.de kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü olan bu grup, söz konusu kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda çeşitli verileri ele geçirdiğini öne sürmektedir.

Saldırganların iddiaları, kurumun operasyonel süreçlerini ve dijital varlıklarını doğrudan hedef alan bir siber saldırı eylemine işaret etmektedir. Safepay grubunun bu tür eylemlerde sıklıkla kullandığı ve siber güvenlik literatüründe çifte gasp olarak bilinen yöntem, verilerin şifrelenmesinin yanı sıra ele geçirilen hassas bilgilerin ifşa edilmesi tehdidini de içermektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek bir baskı aracı olarak kullanılmaktadır.

Saldırı süreci ve iddia edilen olay

Safepay grubunun gerçekleştirdiği bu eylem, 9 Ekim 2026 tarihinde gerçekleştiği iddia edilen bir siber saldırıya dayanmaktadır. Grup, kurumun sistemlerine sızdığını ve verileri dışarı çıkardığını (exfiltration) beyan ederek sızıntı sitesi üzerinden bir duyuru yayınlamıştır. Yayınlanan bu duyuruda, kurumun faaliyet alanlarına dair genel bilgilere yer verilmiş olsa da, saldırının teknik detaylarına dair derinlemesine bir açıklama sunulmamıştır.

Fidye yazılımı saldırılarında görülen bu tür sızıntı ilanları, genellikle kurumları şantaj yoluyla ödeme yapmaya zorlamak amacıyla gerçekleştirilir. Grup, elindeki verileri kullanarak kurumun ticari itibarını hedef almayı amaçlayan bir strateji izlemektedir. Söz konusu grubun 2024 yılının sonlarında ortaya çıkmış olması, saldırganların teknik yöntemlerinin ve saldırı stratejilerinin zaman içinde evrilip gelişebileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yayınlanan ilan ve beraberindeki ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgiye rastlanmamıştır. Paylaşılan materyallerde yalnızca kurumun iş faaliyetlerini tanımlayan genel bilgiler yer almaktadır.

İlan kapsamında şu detaylar belirtilmiştir:

• Sızdırılan verilerin türüne veya içeriğine dair spesifik bir bilgi verilmemiştir.

DWI Bau kurumsal profili

Hedef alınan dwi-bau.de, Almanya merkezli bir inşaat firmasıdır. Şirket, özellikle metal çatı ve cephe sistemleri üzerine uzmanlaşmış olup, yapı sektörü için profesyonel çatı kaplama ve cephe çözümleri sunmaktadır. Kurumun inşaat sektöründeki bu uzmanlığı, tedarik zinciri ve müşteri verileri açısından kritik bir konuma yerleşmesine neden olabilmektedir.

Olası riskler ve alınması gereken önlemler

Safepay grubunun iddiaları, dwi-bau.de için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler teşkil etmektedir. Kurumun Almanya merkezli bir yapı olması sebebiyle, eğer bir veri ihlali gerçekleştiği doğrulanırsa, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma yükümlülükleri ve yasal yaptırımlar ile karşı karşıya kalınması muhtemeldir.

Çifte gasp yönteminin kullanılması, kurumun sadece sistemlerinin kilitlenmesi değil, aynı zamanda müşteri ve tedarikçi verilerinin ifşa edilmesi riskini de beraberinde getirmektedir. Bu tür veri sızıntıları, siber saldırganların daha sonra gerçekleştirebileceği ikincil oltalama saldırıları için zemin hazırlayabilir. Bu nedenle, kurumların benzer tehditlere karşı şu adımları izlemesi önerilmektedir:

• Veri ihlali bildirim süreçlerinin ivedilikle başlatılması.
• Sistemlerin kapsamlı bir güvenlik denetiminden geçirilmesi.
• Veri koruma ve siber güvenlik protokollerinin güncellenmesi.

Sonuç olarak, siber saldırganların yöntemleri geliştikçe, kurumların savunma stratejilerini de aynı hızla modernize etmeleri ve olası veri sızıntılarına karşı hazırlıklı olmaları hayati önem taşımaktadır.