Safepay fidye yazılımı grubu fd-friedrich.com kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2025

Safepay adlı fidye yazılımı grubu, Almanya merkezli bir imalat şirketi olan fd-friedrich.com kurumuna ait verilerin sızdırıldığını iddia ederek kamuoyuna duyurdu.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Safepay grubu, 30 Mart 2025 tarihinde yayımladığı bir ilan ile fd-friedrich.com kurumunu hedef aldığını duyurmuştur. Grubun iddialarına göre, söz konusu kurumun ağlarına 18 Şubat 2025 tarihinde erişim sağlanmıştır. Bu erişimin üzerinden yaklaşık bir ay geçtikten sonra saldırganlar, verileri yayımlama niyetinde olduklarını belirtmişlerdir.

Saldırganlar, bu eylemi gerçekleştirmek için çifte gasp yöntemi olarak bilinen bir strateji izlemektedirler. Çifte gasp yöntemi, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumu şantaj yoluyla fidye ödemeye zorlaması esasına dayanmaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar açısından ciddi bir baskı oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda sızdırılan verilerin kapsamına dair spesifik bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan fd-friedrich.com, Almanya merkezli bir imalat şirketidir. Kurum, faaliyetlerini temel olarak endüstriyel ekipmanlar ve teknik çözümler alanında sürdürmektedir.

Olası riskler ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Sızdırılan veriler arasında kişisel veya ticari bilgiler bulunması durumunda, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür durumlar, kurumların yasal yükümlülükler ve veri koruma standartları açısından denetlenmesine yol açabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun üzerindeki baskıyı artırarak fidye ödemeye zorlanmasına yol açabilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Endüstriyel sektörlerde faaliyet gösteren kurumlar için bu tür durumlar, tedarik zinciri güvenliği ve veri koruma protokollerinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırıların etkilerini azaltmak adına ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları kritik önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve sistemlerdeki zafiyetlerin düzenli olarak taranması, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilir.