Safepay fidye yazılımı grubu zinorm.de şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Almanya
• Duyuru tarihi: 27 Temmuz 2026

Safepay fidye yazılımı grubu, Almanya merkezli bir endüstriyel tedarikçi olan zinorm.de şirketini kendi sızıntı platformunda listeledi. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini ve bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 27 Temmuz 2026 tarihinde zinorm.de şirketini sızıntı platformunda kamuoyuna duyurdu. Grup, gerçekleştirdiği bu siber saldırı neticesinde bir veri sızıntısı meydana geldiğini ileri sürmektedir. İlgili duyuru kapsamında kurumun faaliyet alanlarına dair genel bilgiler sunulmuş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik ayrıntı paylaşılmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda şirket isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu tür durumlarda, sızdırılan verilerin boyutu, türü veya kapsamı hakkında siber saldırganlar tarafından her zaman net bir bilgi verilmemektedir. Mevcut durumda, sızıntı sitesindeki ilan sadece kurumun faaliyet alanına dair tanıtıcı bilgiler içermektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi verilmediği görülmektedir. İlan içeriğinde sızdırılan dosya sayısı, verilerin boyutu veya talep edilen fidye miktarı gibi detaylara yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Zinorm hakkında bilgiler

Zinorm, 1952 yılında kurulmuş olan ve merkezi Almanya'nın Ahrensburg şehrinde bulunan bir aile şirketidir. Yetmiş yılı aşkın tecrübesiyle faaliyet gösteren kurum, endüstriyel tesisler ve mühendislik çözümleri alanında uzmanlaşmıştır. Şirket, sahip olduğu geniş deneyim sayesinde çeşitli endüstriyel sektörlere hizmet sağlamaktadır.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas ticari ve teknik verilerinin tehlikeye girmiş olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de çalınan verileri sızdırma tehdidiyle kurumu iki yönlü bir baskı altına almasını içerir.

Almanya merkezli bir şirket olması sebebiyle, bu tür bir siber olay kurumun GDPR kapsamındaki veri ihlali bildirim yükümlülüklerini tetikleyebilir. Kurumun mühendislik ve teknik çizimler gibi kritik alanlarda faaliyet göstermesi, fikri mülkiyet hakları ve tedarik zinciri güvenliği açısından ciddi riskler doğurabilir. Ayrıca, eğer çalışanlara veya müşterilere ait kişisel veriler sızdırılmışsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür endüstriyel siber risklere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.