Safepay fidye yazılımı grubu helixtools.co.uk verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 16 Nisan 2025

Safepay fidye yazılımı grubu, Birleşik Krallık merkezli bir imalat şirketi olan helixtools.co.uk'a ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gerçekleşme süreci

Safepay grubu, 16 Nisan 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile helixtools.co.uk kurumunu hedef aldığını kamuoyuna duyurdu. Tehdit aktörlerinin iddialarına göre, söz konusu siber saldırı 19 Mart 2025 tarihinde gerçekleşti. Grubun bu hamlesi, kurum üzerinde baskı kurmak amacıyla sıklıkla başvurulan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp taktiği, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları şantaj yoluyla ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, veri gizliliğinin kritik olduğu sektörlerde kurumlar için çok katmanlı bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan duyuruda, ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya boyutuna dair herhangi bir detay ya da ekran görüntüsü paylaşılmamıştır. Sızıntının kapsamı hakkında şu an için somut bir veri bulunmamaktadır.

Etkilenen veri türleri

• Sızıntı duyurusunda herhangi bir veri türü belirtilmemiştir.

Helix Tools hakkında bilgi

Helix Tools, Birleşik Krallık merkezli bir imalat şirketidir. Şirket, endüstriyel kesici takımlar ile mühendislik ekipmanlarının üretimi ve tedariki konusunda uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Safepay grubu, 2024 yılı sonlarında faaliyetlerine başlamış bir yapı olup, özellikle çifte gasp yöntemini benimsemeleriyle tanınmaktadır. Grubun saldırıları, herhangi bir bağlı kuruluş programı kullanmadığı için saldırıların doğrudan grup üyeleri tarafından koordine edildiği düşünülmektedir. Bu durum, saldırıların daha odaklı ve doğrudan yönetildiğine işaret edebilir.

Söz konusu iddialar, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebileceği gibi, veri gizliliği ihlalleri nedeniyle Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında hukuki süreçlerin başlamasına da yol açabilir. Sızan verilerin içeriğinin ne olacağı bilinmemekle birlikte, eğer hassas bilgiler sızmışsa, kurumun çalışanları ve müşterileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

İmalat sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşımaktadır. Bu tür saldırıların etkilerini azaltmak adına kurumların; düzenli veri yedeklemeleri yapması, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olmak, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.