Safepay fidye yazılımı grubu lampus.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Aralık 2025

Safepay adlı fidye yazılımı grubu, lampus.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve verileri ele geçirdiğini öne sürerek, bu eylemi kurumun üretim faaliyetlerini hedef alan bir tehdit olarak sundu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay, 14 Aralık 2025 tarihinde lampus.com'u sızıntı sitesine ekledi. Grubun iddiasına göre, saldırganlar kurumun dijital altyapısına sızmayı başarmış ve çeşitli verileri dışarı aktarmıştır. Bu tür sızıntı sitesi ilanları, genellikle kurumlar üzerinde psikolojik bir baskı kurmak ve onları fidye ödemeye zorlamak amacıyla kullanılır. Söz konusu ilanın, kurumun operasyonel sürekliliğini doğrudan hedef alan bir tehdit niteliği taşıdığı görülmektedir.

Saldırganların bu yöntemi kullanması, modern siber suç dünyasında sıkça rastlanan bir durumdur. Fidye yazılımı grupları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumları iki yönlü bir baskı altında bırakmaktadır. Bu durum, kurumların hem operasyonel kesintilerle hem de itibar kaybıyla aynı anda mücadele etmesine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Grubun yayınladığı ilanlarda, hangi veri türlerinin veya ne büyüklükte bir veri setinin sızdırıldığına dair somut bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Kurum profili

R.I. Lampus Company, beton bloklar, istinat duvarları ve peyzaj ürünleri gibi yapı malzemeleri üreten ve dağıtan köklü bir Amerikan şirketidir. Pennsylvania merkezli olan firma, inşaat sektörüne yönelik çeşitli beton ürünleri sağlamaktadır.

Analiz ve sektör için değerlendirmeler

Safepay grubunun kullandığı çifte gasp yöntemi, kurumun hassas verilerinin kamuoyuna açıklanma riskinin yüksek olduğunu göstermektedir. ABD merkezli bir üretim firması olan lampus.com için olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve sektöre özgü düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, çalışanlara veya müşterilere ait verilerin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Safepay grubunun 2024 sonlarında ortaya çıkmış olması, faaliyetlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu durum, grubun yeni taktikler denediği veya operasyonel kapasitesini artırmaya çalıştığı şeklinde yorumlanabilir. Üretim sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması gibi operasyonel riskler de taşımaktadır.

Bu tür saldırılara karşı kurumların, siber güvenlik stratejilerini sürekli güncellemeleri ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim sektöründe faaliyet gösteren şirketlerin, tedarik zinciri güvenliğine ve ağ segmentasyonuna odaklanması, saldırıların etkisini azaltmada önemli bir rol oynayabilir. Veri sızıntısı riskine karşı alınan önlemler, hem yasal uyumluluk hem de operasyonel süreklilik açısından hayati bir gerekliliktir.