Safepay fidye yazılımı grubu Schapmann şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2025

Safepay fidye yazılımı grubu, Almanya merkezli Schapmann şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak ilgili verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine sızıldığı ve önemli miktarda verinin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve sürecin detayları

Safepay grubu tarafından yapılan açıklamaya göre, Schapmann şirketinin sistemlerine erişim sağlanmış ve bu süreçte büyük miktarda veri ele geçirilmiştir. Grup, söz konusu sızıntı ilanını 6 Mayıs 2025 tarihinde kendi platformunda yayımlamıştır. Yapılan bu duyuru, aynı zamanda kurumun 11 Nisan 2025 tarihinde bir siber saldırı ile karşı karşıya kaldığı iddiasını desteklemek amacıyla paylaşılmıştır. Bu durum, saldırının gerçekleştiği tarih ile verilerin sızıntı sitesinde ifşa edildiği tarih arasında bir zaman dilimi olduğunu göstermektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift taraflı şantaj yöntemiyle yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Safepay grubunun 2024 yılının sonlarından bu yana faaliyet gösterdiği ve herhangi bir bağlı kuruluş programı kullanmadığı bilinmektedir. Bu özellik, grubun saldırıları doğrudan kendi bünyesinde yönettiği şeklinde yorumlanabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, verilerin içeriğine dair ayrıntılı bir döküm sunulmadığı görülmektedir. Paylaşılan ekran görüntülerinde yalnızca verinin boyutu ve hedef alınan kurumun ismi yer almaktadır. Sızdırıldığı iddia edilen verilerle ilgili mevcut bilgiler şunlardır:

• Saldırganların iddiasına göre ele geçirilen toplam veri boyutu 70 GB'dır.

İlan kapsamında hangi veri türlerinin, hangi dosya formatlarının veya hangi spesifik departmanlara ait bilgilerin sızdırıldığına dair herhangi bir detaylı bilgi verilmemiştir.

Schapmann hakkında

Schapmann, Almanya merkezli bir mühendislik ve üretim şirketidir. Şirket, özellikle metal işleme ve endüstriyel üretim alanlarında uzmanlaşmış olup, üretim sektöründe faaliyet göstermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Safepay grubunun uyguladığı çift taraflı şantaj yöntemi göz önüne alındığında, sızdırılan verilerin kurumun operasyonel sürekliliğini ciddi şekilde etkileyebileceği değerlendirilmektedir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli riskler oluşturabilir.

Üretim sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, sadece kişisel verileri değil, aynı zamanda ticari sırları veya tedarik zinciri bilgilerini de ifşa etme riski taşımaktadır. Bu durum, şirketin rekabet gücünü ve iş ortaklarıyla olan güven ilişkisini zedeleyebilir. Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.