Safepay fidye yazılımı grubu mmc.de kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Aralık 2025

Safepay fidye yazılımı grubu, Almanya merkezli medya prodüksiyon şirketi mmc.de'yi kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığına dair duyuru yayımladı.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 5 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile mmc.de kurumunu kurban listesine eklediğini bildirdi. Grubun paylaştığı bilgilere göre, saldırı süreci 18 Kasım 2025 tarihinde gerçekleşti. Grup, kurumun bilgi sistemlerine sızdığını ve sistemlere erişim sağladığını iddia etmektedir. Yapılan bu duyuru, siber saldırganların kurbanlarını kamuoyuna duyurarak baskı kurmak amacıyla kullandığı tipik yöntemlerden biridir.

Söz konusu ilan içerisinde, mmc.de kurumunun faaliyetleri hakkında genel bilgilere yer verilmiş olsa da, saldırganlar tarafından herhangi bir fidye talebi veya ödeme koşuluyla ilgili herhangi bir detay paylaşılmamıştır. Bu durum, saldırganların henüz müzakere aşamasına geçmemiş olabileceğini veya stratejilerinin farklı bir aşamada olduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan veya tehlike altında olduğu iddia edilen verilerin niteliğine ilişkin herhangi bir bilgi veya örnek dosya sunulmamıştır. İlan, verilerin içeriği, boyutu veya türü hakkında somut bir kanıt içermemektedir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

MMC Studios, Almanya'nın Köln şehrinde faaliyet gösteren önde gelen bir medya prodüksiyon ve tesis şirketidir. Şirket, film, televizyon ve etkinlik prodüksiyonları için stüdyo alanı ile teknik altyapı hizmetleri sağlamaktadır.

Risk değerlendirmesi ve sektör analizi

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, kurumun hassas verilerinin yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurum üzerinde ek bir baskı kurmasını içeren bir stratejidir. Bu durum, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilir ve büyük çaplı bir itibar kaybına yol açabilir.

Almanya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımları beraberinde getirebilir. Kurumun medya prodüksiyonu alanındaki faaliyetleri, fikri mülkiyet haklarını içeren ticari sırların veya çalışanlara ait hassas bilgilerin risk altında olabileceğini düşündürmektedir. Medya sektörü gibi fikri mülkiyetin kritik önem taşıdığı alanlarda, bu tür sızıntılar telafisi güç sonuçlar doğurabilir.

Grubun 2024 sonlarında ortaya çıkmış olması, faaliyetlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu tür yeni nesil fidye yazılımı grupları, genellikle gelişmekte olan operasyonel modellerle hareket ederler. Medya prodüksiyon sektöründeki diğer kuruluşlar için bu tür olaylar, teknik altyapı güvenliğinin ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırılara karşı savunma hatlarını güçlendirmeleri ve olası bir ihlal durumunda yasal uyumluluk süreçlerine hazırlıklı olmaları kritik önem arz etmektedir.