Safepay grubu grundens.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Ekim 2026

Safepay grubu grundens.com şirketini sızıntı sitesinde listeledi

Safepay adlı tehdit grubu, grundens.com alan adını kendi sızıntı platformunda listeleyerek söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir saldırı gerçekleştirildiğine dair bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve gerçekleşen olay

5 Ekim 2026 tarihinde gerçekleştiği öne sürülen olayda, Safepay grubu grundens.com şirketini sızıntı platformunda kamuoyuna duyurdu. Grup, gerçekleştirdiği bu fidye yazılımı saldırısına dair detaylar verirken, kurumun ticari faaliyetleri ve geçmişine dair bilgileri paylaşarak iddiasını desteklemeye çalıştı. Söz konusu bu ilan, grubun verileri sızdırdığını ve kurumu baskı altına almak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle kurumu çok yönlü bir baskı altına almasını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak fidye taleplerinin karşılanması için ek bir motivasyon oluşturmayı hedefler.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında yapılan ilanda spesifik bir bilgi verilmemiştir.

Kurumsal profil ve faaliyet alanı

Grundéns, profesyonel balıkçılar ve açık hava meraklıları için yüksek performanslı dış giyim, bot ve balıkçılık ekipmanları üreten bir şirkettir. 1911 yılında İsveç'te kurulan firma, günümüzde merkezini Amerika Birleşik Devletleri'nin Washington eyaletinde bulundurmaktadır.

Olası riskler ve değerlendirme

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, grundens.com bünyesindeki kurumsal verilerin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Verilerin yayımlanması durumunda, çifte gasp yönteminin doğası gereği kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması olasıdır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasalarının ve federal düzenlemelerin getirdiği yasal uyumluluk gereklilikleri gündeme gelebilir. Siber güvenlik perspektifinden bakıldığında, Safepay grubunun 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı olmadan faaliyet gösterdiği göz önüne alındığında, saldırıların doğrudan grup tarafından koordine edildiği değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, özellikle perakende ve e-ticaret gibi yoğun veri trafiğine sahip sektörlerde, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi uygulamalar, bu tür risklerin azaltılmasında temel rol oynamaktadır. Ayrıca, bir ihlal durumunda yasal süreçlerin yönetilmesi için hazırlıklı bir kriz yönetim planına sahip olmak, kurumlar için hayati bir gerekliliktir.