Safepay grubu chemstress.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Aralık 2025

Safepay adlı fidye yazılımı grubu, 9 Aralık 2025 tarihinde chemstress.com kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun sistemlerine sızdığını öne sürerek bir veri sızıntısı vakası yaşandığını kamuoyuna duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Safepay, chemstress.com kurumunun sistemlerine erişim sağladığını ve şu anda bir çifte gasp kampanyası yürüttüğünü belirtmektedir. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu şantaj yoluyla baskı altına almasını içeren bir stratejidir. Grubun yaptığı açıklamada, sürecin hala devam ettiği ve operasyonların sürdürüldüğü ifade edilmiştir.

Saldırganlar tarafından paylaşılan bilgiler, kurumun mühendislik ve inşaat faaliyetlerine dair detaylar içermektedir. Bu durum, siber saldırının kurumun operasyonel süreçlerini ve teknik işleyişini hedef alan bir nitelikte olduğunu göstermektedir. Grubun 2024 yılının sonlarında ortaya çıkmış olması ve herhangi bir bağlı kuruluş programı kullanmaması, bu tür saldırıların doğrudan grup tarafından koordine edildiğine dair bir değerlendirme yapılmasına neden olmaktadır.

Sızdırılan verilerin kapsamı

Yapılan resmi duyuru incelendiğinde, sızdırılan veya sızdırılmak üzere olan verilerin tam kapsamı, türü veya miktarı hakkında herhangi bir spesifik detay verilmemiştir. İlan metninde, hangi dosyaların ele geçirildiğine veya toplam veri boyutuna dair bir bilgiye yer verilmemiştir.

Kurumun durumu ve olası riskler

Saldırının hedefinde yer alan chemstress.com, mühendislik ve inşaat faaliyetleri yürüten bir kuruluştur. Safepay grubunun uyguladığı çifte gasp taktikleri, kurumun hassas mühendislik verilerinin ve ticari sırlarının kamuya açığa çıkması riskini beraberinde getirmektedir. Bu tür sızıntılar, bir organizasyonun fikri mülkiyetini ve rekabet avantajını doğrudan tehdit eden unsurlardır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, eğer çalışanlara veya müşterilere ait bilgiler tehlikeye girmişse, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür durumlar, kurumun operasyonel sürekliliği ve sektördeki itibarı üzerinde kalıcı olumsuz etkiler yaratma potansiyeline sahiptir.

Sektörel güvenlik değerlendirmesi

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin kesintiye uğraması anlamına da gelmektedir. Siber saldırganların doğrudan koordinasyonla hareket ettiği bu tür vakalarda, kurumların aşağıdaki hususlara dikkat etmesi önerilir:

• Veri şifreleme ve koruma: Hassas mühendislik verilerinin ve ticari sırların sızdırılmasını önlemek amacıyla verilerin şifrelenmiş halde tutulması.
• Erişim kontrolü: Sistemlere erişimin sıkı denetimlerden geçirilmesi ve yetki sınırlandırmalarının uygulanması.
• Oltalama farkındalığı: Çalışanların, kimlik hırsızlığına yol açabilecek hedefli oltalama saldırılarına karşı eğitilmesi.
• Yasal uyumluluk: Veri ihlali durumunda eyalet düzeyindeki gizlilik yasalarına ve sektörel düzenlemelere uyum sağlanması.

Sonuç olarak, Safepay grubunun gerçekleştirdiği bu iddia edilen saldırı, kurumun hem teknik hem de hukuki ve itibari açıdan ciddi bir baskı altında kalabileceğini göstermektedir.