Safepay fidye yazılımı grubu SETEX-Textil GmbH şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Safepay fidye yazılımı grubu, Alman tekstil üreticisi SETEX-Textil GmbH şirketini kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruluşun operasyonel ve kurumsal verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 29 Aralık 2025 tarihinde setex-textil.de alan adını kendi sızıntı platformunda yayımladı. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine ve kurumsal yapısına dair verilere erişim sağladığı iddia edilmektedir. Yapılan bu duyuru, siber saldırganların hedef aldığı kurumun dijital varlıklarına yönelik bir tehdit oluşturmaktadır.

Saldırganlar tarafından yapılan bu paylaşım, kurumun faaliyetlerine dair genel bilgiler içerse de sızıntının içeriğine dair herhangi bir spesifik detay henüz paylaşılmamıştır. Bu durum, saldırının kapsamının tam olarak belirlenmesini zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre kurumun verilerine erişim sağlanmış olsa da, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi verilmemiştir.

• Sızıntının içeriğine dair herhangi bir veri türü veya kapsamı hakkında bilgi sağlanmamıştır.

SETEX-Textil GmbH hakkında

SETEX-Textil GmbH, Almanya merkezli dikey entegre bir tekstil üreticisidir. Şirket, teknik tekstiller ve ev tekstili ürünlerinin üretimi ve geliştirilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık platformlarda yayımlanma riski bulunmaktadır. Çifte gasp yöntemi olarak bilinen bu taktiklerde, saldırganlar sistemleri şifrelemenin yanı sıra verileri çalmakta ve bu verilerin ifşa edilmesiyle şantaj yapmaktadır.

Almanya merkezli bir şirket olması sebebiyle, bu tür bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri tetiklenebilir. Verilerin ifşası durumunda, çalışan verilerinin veya ticari sırların sızdırılması kurumun operasyonel süreçlerine ve piyasa itibarına ciddi zararlar verebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.