Safepay fidye yazılımı grubu inpipeproducts.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 27 Aralık 2025

Safepay fidye yazılımı grubu, Birleşik Krallık merkezli mühendislik ve üretim firması olan inpipeproducts.com'un sızıntı sitesinde yer aldığını duyurdu. Tehdit aktörleri, söz konusu kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiklerini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

27 Aralık 2025 tarihinde Safepay grubu, inpipeproducts.com'u kendi sızıntı sitesine ekleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, saldırganlar firmanın sistemlerine yetkisiz erişim sağlamayı başarmış ve sistem içerisinden veri sızıntısı gerçekleştirmiştir. Tehdit aktörleri tarafından paylaşılan ilan, kurumun faaliyetlerine dair genel bilgileri içerirken, aynı zamanda kurum üzerinde baskı kurmak amacıyla bir geri sayım süreci başlatılmıştır.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandığı temel platformlardır. Bu platformlarda paylaşılan bilgiler, genellikle saldırının ciddiyetini vurgulamak ve kurumu kamuoyu önünde zor durumda bırakmak amacıyla seçilir. Safepay grubunun bu tür bir yöntem izlemesi, siber suçluların kurbanlarını doğrudan hedef alan ve veri ifşası tehdidiyle baskı kuran stratejilerini yansıtmaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde, kurumun faaliyet alanları ve sunduğu mühendislik çözümleri hakkında yalnızca genel bilgiler yer almaktadır. Sızdırılan verilerin boyutu veya hangi dosya türlerini içerdiğine dair herhangi bir bilgi verilmemiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

inpipeproducts.com hakkında

iNPIPE PRODUCTS, Birleşik Krallık merkezli bir şirket olup boru hattı endüstrisi için özel mühendislik çözümleri, ekipman tasarımı ve üretimi üzerine uzmanlaşmıştır. Firma, boru hattı bakım, onarım ve devreye alma süreçleri için çeşitli teknolojik ürünler geliştirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Safepay grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas ticari verilerinin ve çalışan bilgilerinin sızdırılmış olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de ele geçirdikleri verileri ifşa etmekle tehdit ederek ikinci bir şantaj dalgası oluşturmasını kapsayan bir taktiktir.

Birleşik Krallık merkezli bir firma olması nedeniyle, bu olay UK GDPR kapsamında veri koruma otoriteleri tarafından incelenmeyi gerektirebilir. Olası bir veri sızıntısı durumunda, kurumun ticari sırlarının açığa çıkması ve tedarik zinciri ortaklarının hedefli oltalama saldırılarına maruz kalması söz konusu olabilir. Bu durum, sadece doğrudan hedef alınan firmayı değil, onunla iş yapan diğer paydaşları da siber riskler altına sokmaktadır.

Tehdit aktörlerinin 2024 sonlarında ortaya çıkmış olması, yöntemlerinin zamanla evrimleşebileceğine ve kurumlar üzerinde maksimum baskı oluşturmak amacıyla verileri kamuya açık şekilde yayımlayabileceklerine işaret etmektedir. Bu tür karmaşık saldırılara karşı üretim ve mühendislik sektöründeki organizasyonların, veri koruma protokollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.