Safepay grubu batemangroundworks.co.uk kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Duyuru tarihi: 19 Ağustos 2025

Safepay adlı fidye yazılımı grubu, İngiltere merkezli batemangroundworks.co.uk kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiasına dair ayrıntılar

Safepay grubu tarafından yapılan ve 15 Ağustos 2025 tarihinde yayımlanan bir ilanda, batemangroundworks.co.uk kurumunun hedef alındığı duyurulmuştur. İlgili paylaşımda, söz konusu kurumun 26 Haziran 2025 tarihinde bir siber saldırıya maruz kaldığı iddia edilmektedir. Grup, bu süreçte kurumun verilerini ele geçirmek amacıyla çifte gasp yöntemini kullandığını öne sürmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu ikinci bir baskı altında bıraktığı bir taktiktir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuoyuna açılması riskiyle de karşı karşıya kalmasına neden olmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılmış olan bu iddiada, sızdırıldığı öne sürülen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlgili duyuruda verilerin kapsamına dair somut bir bilgiye yer verilmemiştir.

Kurum profili

Bateman Groundworks Ltd, 1997 yılından beri faaliyet gösteren, Norwich merkezli bir inşaat mühendisliği ve zemin işleri yüklenicisidir. Şirket, Doğu Anglia bölgesinde çeşitli inşaat projeleri için zemin hazırlığı ve altyapı hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Batemangroundworks.co.uk kurumunun İngiltere merkezli bir yapı olması nedeniyle, sızıntının gerçekleşmiş olması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin ve idari yaptırımların doğması muhtemeldir.

Safepay grubunun kullandığı çifte gasp taktiği, kurumun çalışanlarına veya müşterilerine ait hassas verilerin ifşa edilmesi riskini artırmaktadır. Ayrıca, bu tür bir veri sızıntısı, kurumun tedarik zinciri ortaklarını da hedef alan ikincil oltalama saldırılarına zemin hazırlayabilir. Saldırgan grup olan Safepay hakkında, 2024 sonlarında ortaya çıkmış olması sebebiyle kamuya açık bilgiler oldukça sınırlıdır.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri güvenliği ve tedarik zinciri yönetiminin önemini bir kez daha vurgulamaktadır. Kuruluşların, siber saldırıların etkilerini azaltmak adına güçlü yedekleme sistemleri, düzenli güvenlik denetimleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle inşaat ve altyapı gibi geniş tedarik zinciri ağlarına sahip sektörlerde, veri güvenliği sadece kurumun kendi sınırları içinde değil, iş ortaklarını da kapsayacak şekilde bütünsel bir yaklaşımla ele alınmalıdır.