Safepay fidye yazılımı grubu eiconnect.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Aralık 2025

Safepay fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren eiconnect.com adlı kuruluşu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yöntemi

Safepay grubu tarafından 24 Aralık 2025 tarihinde yayımlanan bir bildirimde, eiconnect.com kurumunun hedef alındığı duyurulmuştur. Grubun paylaştığı bu ilan, kurumun operasyonları ve sunduğu hizmetlere dair genel bilgiler içermektedir. Saldırganlar, kurumun verilerini ele geçirmek için çifte gasp yöntemi kullandıklarını ileri sürmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun kamuoyuna açıklayacağı tehdidini kullanarak fidye talep etmesi esasına dayanır. Bu yaklaşım, kurumlar üzerinde hem operasyonel süreklilik hem de itibar kaybı üzerinden yoğun bir baskı oluşturmayı amaçlar. Söz konusu iddiaya göre saldırı süreci, ilan tarihinden önce, 9 Aralık 2025 tarihinde gerçekleşmiştir.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya miktarı hakkında herhangi bir spesifik detay paylaşılmamıştır. İlanda yalnızca kurumun genel tanıtım metnine yer verilmiştir.

• İlanda sızdırılan verilerin türüne veya miktarına dair spesifik bir detay paylaşılmamıştır.

Kurum profili

Electronic Interconnect (EI) olarak bilinen kurum, Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket, baskılı devre kartları (PCB) tasarımı, üretimi ve tedariki konusunda uzmanlaşmış bir yapıya sahiptir. Electronic Interconnect, çeşitli endüstriler için yüksek kaliteli devre kartı çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Safepay grubunun çifte gasp yöntemini uygulaması, kurumun hassas verilerinin kamuoyuna yayımlanma riskinin bulunduğuna işaret etmektedir. ABD merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Kurumun havacılık ve savunma gibi kritik sektörlere hizmet veriyor olması, bu siber saldırı iddiasının tedarik zinciri güvenliği açısından ikincil riskler oluşturabileceğini göstermektedir. Bu tür kritik sektörlerdeki bir sızıntı, sadece hedef kurumu değil, onun iş ortaklarını ve tedarik zincirindeki diğer halkaları da etkileyebilecek bir etki alanına sahip olabilir. Ayrıca, bu durum kurumun müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kuruluşların ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.