Safepay grubu ingrammicro.com kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Temmuz 2025

Safepay fidye yazılımı grubu, teknoloji sektörünün önemli oyuncularından biri olan ingrammicro.com kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verileri ele geçirdiğini ve 3.5 TB boyutunda bir veri setine sahip olduğunu iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Safepay, 29 Temmuz 2025 tarihinde ingrammicro.com kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini ileri sürerken, sızıntı sitesi üzerinden bir geri sayım başlatmış durumdadır. İddiaların dikkat çeken bir diğer boyutu ise, saldırganların kurumun 48.9 milyar dolarlık gelirine atıfta bulunarak bu ekonomik büyüklüğü vurgulamalarıdır.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır. Safepay grubunun bu yöntemi kullandığı bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 3.5 TB boyutunda bir veri setinden bahsedilmektedir.

• 3.5 TB boyutunda veri seti

Kurum hakkında bilgiler

Ingram Micro, dünya çapında teknoloji ürünleri dağıtımı, tedarik zinciri çözümleri ve bulut bilişim hizmetleri sunan küresel bir teknoloji şirketidir. Şirket; donanım, yazılım ve yaşam döngüsü hizmetleri konusunda oldukça geniş bir portföye sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Safepay grubunun 2024 sonlarında ortaya çıktığı bilinmektedir. Grubun saldırıları gerçekleştirmek için bir bağlı kuruluş programı kullanmadığına dair iddialar, operasyonların merkezi bir yönetim altında yürütüldüğüne işaret etmektedir. Veri setinin büyüklüğü, kurumsal operasyonların veya müşteri bilgilerinin geniş kapsamlı bir şekilde ihlal edilmiş olabileceğini düşündürmektedir.

Söz konusu sızıntının doğrulanması durumunda, kurumun ABD merkezli faaliyetleri nedeniyle eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenleyici kurumlar tarafından incelemeye alınması muhtemeldir. Bu tür büyük ölçekli veri ihlalleri, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açma potansiyeli taşımaktadır.

Teknoloji ve tedarik zinciri sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel sürekliliğin bozulması anlamına gelmektedir. Bu tür risklere karşı kurumların; veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası etkileri minimize etmek adına büyük önem arz etmektedir.