Safepay fidye yazılımı grubu reichenau.at platformunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Avusturya
• Duyuru tarihi: 8 Eylül 2026

Safepay adlı fidye yazılımı grubu, Avusturya'da bulunan Reichenau an der Rax belediyesine ait olan reichenau.at dijital hizmet platformunun verilerini ele geçirdiğini iddia ederek, ilgili platformu kendi sızıntı sitesinde listeledi.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Safepay grubu, 8 Eylül 2026 tarihinde reichenau.at alan adını kendi sızıntı portalında yayımladı. Grubun yaptığı paylaşıma göre, belediyeye ait dijital hizmet platformunda bulunan veriler ele geçirilmiş durumdadır. İlanda, kurumun idari yapısı ve sunduğu kamu hizmetlerine dair genel bilgiler yer almaktadır. Bu tür sızıntı platformlarında yer almak, genellikle verilerin çalındığı ve kurumun şantaj amacıyla hedef alındığı anlamına gelmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarına uyguladığı baskıyı artırmak için kullandığı yaygın bir yöntemdir. Bu platformlar, çalınan verilerin bir kısmının kanıt olarak gösterilmesi amacıyla kullanılır ve kurumun verileri geri getirmesi veya sessiz kalması için şantaj yapılmasına zemin hazırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır.

• Veri türüne dair spesifik bir bilgi verilmemiştir.

Saldırganların hangi veri türlerini, ne büyüklükte veya ne kadar sayıda dosyayı ele geçirdiğine dair herhangi bir veri sunulmamıştır. Bu durum, sızıntının kapsamının ve etkilenen verilerin hassasiyetinin tam olarak belirlenmesini zorlaştırmaktadır.

Kurum profili

Reichenau an der Rax, Avusturya'nın Aşağı Avusturya eyaletinde yer alan bir belediyedir. Kurumun resmi web sitesi; bölge sakinleri, yerel işletmeler ve bölgeyi ziyaret edenler için merkezi bir dijital bilgi ve hizmet platformu olarak hizmet vermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kamu kurumlarına yönelik potansiyel bir siber tehdit olarak değerlendirilmelidir. Bir belediyenin dijital hizmetlerinin aksaması veya halka açık verilerin ifşa edilmesi, yerel yönetim süreçlerini ve operasyonel sürekliliği olumsuz yönde etkileyebilir. Avusturya sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlali olma ihtimali bulunmaktadır.

Safepay grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemini kullandığı bilinmektedir. Bu nedenle, kurumun hem operasyonel sürekliliği hem de veri gizliliği ciddi risk altında olabilir. Sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açma ihtimali bulunmaktadır.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik önlemlerini artırması kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür saldırıların etkilerini azaltmaya yardımcı olabilir. Ayrıca, veri koruma düzenlemelerine uyum ve çalışanların siber güvenlik farkındalığının artırılması, kurumların dijital varlıklarını korumada temel taşları oluşturmaktadır.