Safepay fidye yazılımı grubu gravelec.ch kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 11 Mayıs 2025

Safepay grubu gravelec.ch şirketini sızıntı sitesinde listeledi

Safepay adlı fidye yazılımı grubu, 11 Mayıs 2025 tarihinde Gravelec SA şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun iddialarına göre, söz konusu siber saldırı sonucunda kurumun kritik verilerinden oluşan büyük bir veri kümesi ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamada, saldırının 14 Nisan 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, Gravelec SA şirketinin yıllık 5.8 milyon dolar gelir elde ettiğini belirterek, saldırının ekonomik boyutuna dikkat çekmiştir. Bu tür siber saldırılarda fidye yazılımı grupları genellikle kurumun finansal gücünü hedef alarak şantaj baskısını artırmayı amaçlamaktadır.

Fidye yazılımı saldırıları, modern siber tehdit dünyasında kurumların operasyonel sürekliliğini doğrudan tehdit eden karmaşık süreçlerdir. Bu süreçlerde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin dışarı çıkarılması yoluyla kurumu kamuoyuna ifşa etmekle de tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir ayrıntı verilmemiştir. Grubun paylaştığı bilgilere göre, sızıntı kapsamında yalnızca 6.9 GB boyutunda bir arşiv dosyası bulunduğu belirtilmiştir. Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca 6.9 GB boyutunda bir arşiv dosyası olduğu belirtilmektedir.

Etkilenen veri türleri

• Veri türüne dair herhangi bir bilgi belirtilmemiştir.

Gravelec SA hakkında

Gravelec SA, İsviçre merkezli, özellikle elektrikli ekipmanlar, kablolama ve endüstriyel montaj çözümleri üzerine uzmanlaşmış bir imalat şirketidir.

Olası etkiler ve sektörel değerlendirme

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. İsviçre merkezli bir kurum olması nedeniyle, sızan veriler arasında kişisel verilerin bulunması durumunda Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçler tetiklenebilir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve regülatif bir baskı altında kalmasına da neden olabilir.

Grubun çifte gasp yöntemi kullanması, verilerin yayımlanmasıyla birlikte kurumun hedefli oltalama veya ikincil saldırılara maruz kalma riskini artırabilir. Verilerin sızdırılması, saldırganların daha sonra kurumu veya iş ortaklarını kandırmak amacıyla daha sofistike sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir. Ayrıca, 2024 sonlarında ortaya çıkan bu grubun faaliyetleri, kurumun tedarik zinciri ortakları için de dolaylı bir risk oluşturabilir.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bir şirkete yapılan saldırı, o şirketin iş ortaklarına veya müşterilerine yönelik dolaylı saldırı vektörleri oluşturabilir. Bu nedenle, imalat sektöründeki kurumların veri koruma protokollerini, ağ segmentasyonunu ve tedarikçi risk yönetimini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Siber saldırılara karşı savunma stratejileri, sadece sistemleri korumayı değil, aynı zamanda verinin sızması durumunda oluşabilecek yasal ve ticari riskleri de kapsamalıdır.