Safepay grubu brookercg.com şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mart 2026

Safepay grubu brookercg.com şirketini veri sızıntısı iddiasıyla listeledi

Safepay adlı fidye yazılımı grubu, brookercg.com şirketinin verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan bu bildirim, şirketin dijital varlıklarının tehlike altında olduğuna dair bir iddiayı içermektedir.

Saldırı iddiası ve grubun yöntemleri

Safepay grubunun yaptığı açıklamaya göre, söz konusu olay 17 Mart 2026 tarihinde gerçekleşti. 2024 yılının sonlarında faaliyetlerine başlayan Safepay, siber güvenlik dünyasında özellikle çifte gasp yöntemini benimsemesiyle tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almayı hedeflediği bir stratejidir.

Bu tür saldırılarda siber suçlular, kurumun operasyonlarını durdurmanın yanı sıra, verilerin gizliliğini bozma tehdidiyle fidye taleplerini artırmayı amaçlamaktadır. Grubun herhangi bir bağlı kuruluş programı yürütmediği bilinmektedir; bu durum, gerçekleştirilen saldırıların doğrudan grup tarafından koordine edildiğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliğine dair sağlanan kaynaklarda veya paylaşılan kayıtlarda herhangi bir detay bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya sızdırılan bilgilerin içeriği hakkında şu an için herhangi bir bilgi mevcut değildir.

Brookercg.com şirket profili

Brookercg.com, Amerika Birleşik Devletleri'nin Tennessee eyaletinde faaliyet gösteren, Chattanooga merkezli bir şirkettir. Şirket, özel bir mülkiyet yapısına sahip olup genel müteahhitlik ve inşaat yönetimi hizmetleri sunmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, brookercg.com bünyesindeki kurumsal verilerin yetkisiz tarafların eline geçmesi riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısının eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği öngörülmektedir.

Saldırının yarattığı riskler sadece kurumsal verilerle sınırlı kalmayabilir. Verilerin sızdırılması durumunda, şirketin çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür durumlarda kurumların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmesi ve siber güvenlik protokollerini gözden geçirmesi kritik önem taşır.

Genel olarak, bu tür fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların düzenli yedekleme yapması, çok faktörlü kimlik doğrulama sistemlerini kullanması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Veri ihlallerinin hukuki ve operasyonel etkilerini minimize etmek adına, kurumların siber olay müdahale planlarının hazır bulundurulması büyük önem arz etmektedir.