Safepay grubu capsum.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Aralık 2025

Safepay grubu capsum.com şirketini hedef aldı

Safepay adlı fidye yazılımı grubu, kozmetik sektöründe faaliyet gösteren capsum.com şirketinin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, şirketin verilerinin sızdırıldığı iddiasıyla siber saldırıya maruz kaldığını göstermektedir.

Saldırı iddiası ve çifte gasp yöntemi

19 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, capsum.com şirketine yönelik bir fidye yazılımı saldırısı düzenlediğini duyurmuştur. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık hale getirmekle tehdit etmeleri esasına dayanmaktadır.

Saldırganların bu yaklaşımı, kurumun operasyonel süreçlerine yönelik ciddi risklerin ortaya çıkmış olabileceğine işaret etmektedir. Çifte gasp yöntemi, kurban şirketler üzerinde hem sistemlerin geri döndürülmesi hem de veri gizliliğinin korunması konusunda iki katmanlı bir baskı oluşturmaktadır. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda stratejik bir veri ifşası tehdidi haline geldiğini göstermektedir.

Sızdırılan verilerin içeriği

Yapılan resmi duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir spesifik detay veya dosya listesi paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Capsum şirketinin faaliyetleri

Capsum, mikroakışkan teknolojisi konusunda uzmanlaşmış, güzellik ve kozmetik sektöründe faaliyet gösteren küresel bir sözleşmeli üreticidir. Şirket, patentli bilimsel süreçler kullanarak kozmetik ürünleri için yenilikçi formülasyonlar geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun kullandığı çifte gasp yöntemi, kurumun hassas ticari ve operasyonel verilerinin kamuya açık hale gelme riskini artırmaktadır. Capsum'un Fransa ve Amerika Birleşik Devletleri'nde faaliyet göstermesi, olası bir veri sızıntısının GDPR ve ilgili yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebileceğini göstermektedir. Bu tür sızıntılar, kurumun tedarik zinciri ortakları ve müşterileri nezdinde ciddi bir itibar kaybına yol açabilir.

Ayrıca, çalınan veriler arasında çalışan veya müşteri bilgileri bulunması durumunda, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Grubun 2024 sonlarında ortaya çıkmış olması, faaliyetlerinin henüz gelişme aşamasında olduğunu ve saldırı yöntemlerinin zamanla değişebileceğini göstermektedir.

Bu tür saldırılara karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Özellikle hassas formülasyonlar ve ticari sırlar içeren üretim sektöründeki şirketler için veri bütünlüğü, operasyonel sürekliliğin temel taşıdır.