Safepay fidye yazılımı grubu rgvengineering.co.uk kurumunu hedef aldığını iddia etti

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Mayıs 2025

Safepay grubu rgvengineering.co.uk verilerini sızdırdığını iddia ediyor

Safepay adlı fidye yazılımı grubu, siber saldırı faaliyetleri kapsamında rgvengineering.co.uk isimli kurumu hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kuruma ait verileri ele geçirdiğini ve bunları yayımlayacağını öne sürdü.

Saldırganlar tarafından yapılan iddiaya göre, siber operasyon 11 Nisan 2025 tarihinde gerçekleştirildi. Grup, bu süreçte kurumun sistemlerine sızarak yaklaşık 20 GB boyutunda veriyi dışarı aktardığını ileri sürmektedir. Bu durum, siber güvenlik literatüründe sıkça rastlanan ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj aracı olarak kullanıldığı çifte gasp stratejisinin bir göstergesi olarak değerlendirilmektedir.

Sızdırılan verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Grup, sızdırılan verilerin yalnızca 20 GB boyutunda bir ZIP dosyası içerisinde yer aldığını belirtmiştir. Sızıntı ilanında, verilerin hangi tür dosyaları kapsadığına dair herhangi bir veri türü ismi belirtilmemiştir.

RGV Engineering hakkında bilgiler

RGV Engineering, Birleşik Krallık merkezli faaliyet gösteren ve özellikle havacılık ile savunma sanayii gibi yüksek hassasiyet gerektiren alanlara yönelik mühendislik ve üretim çözümleri sunan bir firmadır. Şirket, CNC işleme ve özel parça üretimi gibi kritik üretim süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri ihlali, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalabileceği öngörülmektedir. Safepay grubunun uyguladığı çifte gasp yöntemi, kurumu hem fidye ödeme baskısı altında bırakabilir hem de verilerin kamuya açıklanması durumunda telafisi güç itibar kayıplarına yol açabilir.

Ayrıca, sızan verilerin içerisinde çalışanlara veya müşterilere ait hassas bilgiler bulunması ihtimali, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması ve herhangi bir bağlı kuruluş programı yürütmediği yönündeki bilgiler göz önüne alındığında, bu tür saldırıların doğrudan grup tarafından yönetildiği değerlendirilmektedir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Hassas mühendislik verilerinin korunması ve siber saldırılara karşı savunma stratejilerinin geliştirilmesi, operasyonel riskleri azaltmak adına kritik öneme sahiptir. Organizasyonların, veri sızıntısı durumunda yasal süreçleri takip etmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri önerilmektedir.