Safepay fidye yazılımı grubu favellefavco.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 17 Nisan 2026

Safepay fidye yazılımı grubu, Malezya merkezli bir mühendislik şirketi olan favellefavco.com kurumunun bir veri sızıntısına maruz kaldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 17 Nisan 2026 tarihinde favellefavco.com kurumunu sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Yapılan paylaşıma göre saldırının gerçekleştiği tarih 24 Şubat 2026 olarak belirtilmiştir. Grup, sızıntı ilanında kurumun faaliyetlerine ve sunduğu hizmetlere dair genel bilgiler sunmuştur.

Safepay, 2024 yılının sonlarında ortaya çıkan ve siber güvenlik dünyasında çifte gasp yöntemini kullanmasıyla tanınan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına almasını içeren bir stratejidir. Bu yöntem, kurumların verileri geri alsa bile verilerin kamuya açıklanması riski nedeniyle saldırganlara ödeme yapmaya zorlanması esasına dayanır.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında kurumun iş faaliyetleri özetlenmiş olsa da, sızdırıldığı iddia edilen verilerin spesifik niteliğine dair herhangi bir bilgi paylaşılmamıştır.

Favelle Favco hakkında

Favelle Favco, Malezya merkezli bir mühendislik şirketidir. Şirket; kule vinçler, açık deniz vinçleri ve liman vinçleri dahil olmak üzere ağır hizmet tipi vinçlerin tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur.

Olası etkiler ve değerlendirme

Safepay grubunun kullandığı çifte gasp metodolojisi göz önüne alındığında, kurumun hassas ticari verilerinin veya çalışan bilgilerinin sızdırılmış olma ihtimali bulunmaktadır. Bu tür bir sızıntı, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve tedarik zinciri ortakları için ikincil riskler oluşturabilir. Özellikle ağır sanayi ve mühendislik sektörlerinde faaliyet gösteren şirketler için operasyonel süreçlerin kesintiye uğraması ciddi sonuçlar doğurabilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Kurumun, Malezya'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması ve bu durumun idari yaptırımlara yol açması mümkündür. Bu tür siber güvenlik olayları, kurumların veri koruma protokollerini ve tedarik zinciri güvenliğini gözden geçirmelerini zorunlu kılmaktadır.

Sektörel güvenlik önlemleri

Mühendislik ve üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları kritik önem taşır. Kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve gelişmiş uç nokta koruma çözümleri gibi temel güvenlik adımlarını uygulamaları önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmada önemli rol oynür.