Safepay fidye yazılımı grubu norpak.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 18 Temmuz 2025

Safepay fidye yazılımı grubu, norpak.com isimli kurumun verilerini sızdırdığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu ilanda, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamada, norpak.com'a yönelik gerçekleştirilen fidye yazılımı saldırısının detaylarına yer verilmiştir. Grubun iddialarına göre, saldırı süreci 30 Haziran 2025 tarihinde gerçekleşmiştir. Grup, söz konusu kurumun yıllık gelirinin 5.5 milyon dolar seviyesinde olduğunu belirterek, saldırının hedeflenen ekonomik büyüklüğü vurgulamaktadır. 18 Temmuz 2025 tarihinde sızıntı sitesinde yayımlanan ilanda, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandıkları görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit etmelerini içermektedir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak, fidye taleplerinin karşılanması için psikolojik bir baskı unsuru oluşturmayı amaçlamaktadır. Safepay grubunun bu yaklaşımı, verilerin ifşa edilmesi tehdidi üzerinden kurumun karar alma mekanizmalarını zorlamaya yöneliktir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin niteliğine dair spesifik bir bilgi paylaşılmamıştır. İlanda sızdırılan verilerin içeriği hakkında detaylı bir döküm sunulmamış olup, verilerin yalnızca 20.5 GB boyutunda bir ZIP dosyası olduğu belirtilmiştir. Sızdırılan verilerin hangi tür dosyaları veya hangi departmanlara ait bilgileri içerdiğine dair herhangi bir ayrıntı mevcut değildir.

Kurumun profili ve olası yasal sonuçlar

Hedef alınan norpak.com, teknoloji sektöründe faaliyet gösteren ve Kanada merkezli olan bir kuruluştur. Grubun iddiaları ve sızıntı sitesindeki listeleme, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Özellikle Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali vakası, PIPEDA mevzuatı kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir. Verilerin içeriği tam olarak netleşene kadar, çalışanlara veya müşterilere ait bilgilerin ifşa edilmiş olma ihtimali, kurum için ikincil riskler doğurmaya devam etmektedir.

Siber tehdit analizi ve sektörel değerlendirme

Safepay grubu incelendiğinde, bu grubun 2024 yılının sonlarında ortaya çıktığı görülmektedir. Grubun en dikkat çekici özelliklerinden biri, saldırılarını gerçekleştirmek için herhangi bir bağlı kuruluş programı kullanmaması ve doğrudan saldırılar düzenlemesidir. Bu durum, grubun operasyonel yapısının daha merkezi ve doğrudan bir kontrol mekanizmasıyla çalıştığına işaret etmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür vakalar, veri güvenliği ve siber dayanıklılık stratejilerinin önemini bir kez daha göstermektedir. Veri sızıntısı riskine karşı kurumların aşağıdaki adımları dikkate alması önerilmektedir:

• Veri sınıflandırma ve kritik verilerin şifrelenmesi.
• Erişim kontrollerinin ve çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin ve geri yükleme testlerinin uygulanması.
• Veri ihlali durumlarında yasal mevzuatlara uygun kriz yönetimi planlarının hazır bulundurulması.

Sonuç olarak, Safepay grubunun bu eylemi, kurumun verilerini kamuya açık hale getirme tehdidiyle doğrudan baskı kurmayı hedefleyen sistematik bir çaba olarak değerlendirilmektedir.