Safepay fidye yazılımı grubu studioelad.it şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Aralık 2025

İtalya merkezli profesyonel hizmetler firması studioelad.it, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım başlattığını duyurdu.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 27 Aralık 2025 tarihinde studioelad.it kurumunu kendi sızıntı portalında yayımladı. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Paylaşımda ayrıca bir geri sayım sayacının başlatıldığı belirtilmiştir.

Siber saldırganların bu tür bir geri sayım başlatması, genellikle çifte gasp yönteminin kullanıldığının bir göstergesidir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ettiği bir stratejidir. Bu yöntemle saldırganlar, kurumun operasyonel süreçlerini durdururken aynı zamanda verilerin sızdırılması tehdidi üzerinden ek bir baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Yapılan resmi duyuru incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir. İlanda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır.

Kurum profili

Elad S.r.l. olarak tescilli olan Studio Elad, İtalya merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık şirketidir.

Olası riskler ve sektör değerlendirmesi

Kurumun profesyonel hizmetler ve muhasebe alanında faaliyet göstermesi, sızdırılan verilerin müşterilere ait hassas finansal bilgiler içerebileceğini düşündürmektedir. Bu durum, kurumun müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Verilerin sızdırılması durumunda, kurumun itibarının zarar görmesi ve operasyonel süreçlerinin aksaması olası riskler arasında yer almaktadır.

İtalya merkezli bir firma olması sebebiyle, olası bir veri ihlali GDPR kapsamında yasal yaptırımlara ve bildirim yükümlülüklerine yol açabilir. Bu tür durumlarda kurumların, veri koruma düzenlemeleri çerçevesinde yasal süreçleri takip etmeleri ve ilgili otoriteleri bilgilendirmeleri gerekebilir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditler, müşteri güveninin sarsılmasına neden olabilecek kritik riskler barındırmaktadır. Veri sızıntılarının önüne geçmek için siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin güncel tutulması büyük önem taşımaktadır.