Safepay fidye yazılımı grubu juliuskoch.com kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 5 Aralık 2025

Safepay fidye yazılımı grubu, 5 Aralık 2025 tarihinde yaptığı bir duyuru ile juliuskoch.com adlı kurumun bir veri sızıntısına maruz kaldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Safepay grubu tarafından yayımlanan duyuruya göre, saldırganlar juliuskoch.com kurumunun bilgi sistemlerine yetkisiz erişim sağladıklarını öne sürmektedir. Grubun sızıntı sitesinde paylaştığı içerik, kurumun operasyonel faaliyetlerine dair genel bilgiler barındırmakla birlikte, siber saldırının kapsamı ve sonuçları hakkında henüz somut bir detay sunmamaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiği belirtilmektedir. Ancak, bu durum henüz kurum tarafından doğrulanmış bir veri ihlali olarak nitelendirilmemiştir; mevcut bilgiler yalnızca saldırgan grubun kendi platformu üzerinden yaptığı iddialardan ibarettir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin mahiyeti ve içeriği hakkında şu an için herhangi bir spesifik bilgi veya örnek dosya paylaşımı yapılmamıştır. Sızıntı ilanında, hangi veri türlerinin ele geçirildiğine dair herhangi bir listeye yer verilmemiştir.

Kurum profili

Julius Koch GmbH, 1895 yılında kurulmuş olan ve köklü bir geçmişe sahip olan Alman menşeli bir şirkettir. Yüksek performanslı teknik tekstiller, kayışlar ve özel dokuma ürünlerinin geliştirilmesi ve üretimi konusunda uzmanlaşmış olan kurum, temel olarak güneş koruma sistemleri ve endüstriyel uygulamalar için çözümler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle Almanya merkezli faaliyet gösteren bir kurum için, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması ve idari yaptırımlarla karşılaşılması muhtemeldir.

Safepay grubunun, verileri şantaj amacıyla kullandığı bilinen çifte gasp yöntemini uyguladığı göz önüne alındığında, kurumun ticari sırlarının veya çalışanlarına ait verilerin kamuya açık hale getirilmesi riski bulunmaktadır. Bu durum, kurumun tedarik zinciri ortaklarını da hedef alan ikincil oltalama saldırıları için zemin hazırlayabilir.

Saldırgan grubun 2024 yılının sonlarında ortaya çıktığı ve bir bağlı kuruluş programı kullanmadığı gözlemlenmektedir. Bu durum, grubun merkezi bir operasyonel yapıya sahip olabileceğine işaret etmektedir. Benzer sektörlerdeki kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, veri yedekleme süreçlerini güçlendirmek ve erişim kontrollerini sıkılaştırmak kritik önem taşımaktadır.

Siber saldırı türleri ve korunma yolları

Fidye yazılımı saldırıları, modern dijital dünyada kurumların karşılaştığı en büyük tehditlerden biridir. Grupların verileri şantaj amacıyla kullanması, sadece sistemlerin kilitlenmesini değil, aynı zamanda verilerin sızdırılması tehdidini de beraberinde getirmektedir. Bu tür durumlarda kurumların, siber güvenlik farkındalığını artırması ve veri koruma protokollerini sürekli güncel tutması gerekmektedir.