Safepay fidye yazılımı grubu interr.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ocak 2026

Safepay fidye yazılımı grubu, Londra merkezli bir güvenlik ve risk yönetimi hizmetleri şirketi olan interr.com'u kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumun verilerini ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 24 Ocak 2026 tarihinde interr.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun yaptığı bu açıklama, kurumun faaliyetlerini ve sunduğu hizmetleri tanımlayan metinleri de içermektedir. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir.

Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik baskı kurmayı hedeflerler. Söz konusu olayda grubun iddiaları, kurumun operasyonel süreçlerini ve hizmet yapısını içeren bilgilerle desteklenmiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz bir bilgi bulunmamaktadır. Grubun paylaştığı içeriklerde verilerin içeriğine dair ayrıntılı bir döküm yer almamaktadır.

Kurum profili

Interr, Londra merkezli bir özel güvenlik ve risk yönetimi hizmetleri şirketidir. Kurum, çeşitli sektörlere yönelik profesyonel güvenlik çözümleri ve danışmanlık hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Safepay grubunun çifte gasp yöntemi kullanması, kurumun verilerinin yayımlanma riskiyle karşı karşıya olabileceğini göstermektedir. Çifte gasp, verilerin hem şifrelenmesi hem de sızdırılması tehdidiyle gerçekleştirilen bir saldırı türüdür. Birleşik Krallık merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir.

Kurumun güvenlik ve risk yönetimi alanında faaliyet göstermesi, sızan verilerin hassasiyetini artırabilir ve müşterileri üzerinde ikincil riskler oluşturabilir. Bu durum, kurumun itibar kaybına uğramasına ve tedarik zinciri güvenliğinin sorgulanmasına neden olabilir. Güvenlik hizmeti sağlayan bir kurumun veri güvenliği konusundaki zafiyetleri, hizmet verilen diğer paydaşlar için de risk teşkil etmektedir.

Siber saldırganların bu tür yöntemleri kullanması, kuruluşların sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı durumunda ortaya çıkabilecek yasal ve itibar odaklı risklere karşı da hazırlıklı olmalarını gerektirmektedir. Grubun 2024 sonlarında ortaya çıkmış olması, faaliyetlerinin yakından izlenmesini gerektirmektedir.

Sektörel savunma ve önlemler

Güvenlik ve risk yönetimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarını önlemek adına aşağıdaki adımlar kritik önem taşımaktadır:

• Veri şifreleme yöntemlerinin uçtan uca uygulanması.
• Erişim kontrollerinin ve yetkilendirme süreçlerinin sıkılaştırılması.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Tedarik zinciri risk analizlerinin düzenli olarak yapılması.

Sonuç olarak, siber saldırganların kullandığı yöntemlerin karmaşıklaşması, kurumların hem teknik hem de idari güvenlik önlemlerini sürekli olarak güncellemesini zorunlu kılmaktadır.