Safepay grubu maiadouro.pt kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Portekiz
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Mayıs 2026

Safepay adlı fidye yazılımı grubu, Portekiz'de faaliyet gösteren maiadouro.pt kurumunun verilerinin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun faaliyetleri

4 Mayıs 2026 tarihinde Safepay grubu, maiadouro.pt kurumuna yönelik gerçekleştirdiği saldırıyı kendi sızıntı platformunda kamuoyuna duyurdu. Grup, yaptığı bu ilanda kurumun Douro bölgesindeki tarım ve şarap üretimi faaliyetlerine özel bir atıfta bulunarak saldırıyı gerçekleştirdiğini belirtti. Safepay, siber güvenlik dünyasında 2024 yılının sonlarında ortaya çıkan ve faaliyetlerini sürdüren bir tehdit aktörüdür.

Söz konusu grubun en dikkat çekici özelliklerinden biri, siber saldırılarında çifte gasp yöntemini kullanmasıdır. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri şantaj aracı olarak kullanmalarını içerir. Bu yöntem, kurbanın verileri geri almak için sadece sistem erişimine değil, aynı zamanda verilerin internete sızdırılmasını engellemek için de fidye ödemesine neden olabilecek bir baskı mekanizması oluşturur. Ayrıca grubun herhangi bir bağlı kuruluş programı kullanmıyor olması, gerçekleştirilen saldırıların doğrudan grup tarafından koordine edildiğine dair bir işaret olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Safepay tarafından paylaşılan sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya dosya örneği paylaşılmamıştır. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine veya sızdırılan verilerin boyutuyla ilgili herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Maia Douro, Portekiz'in Douro bölgesinde faaliyet gösteren, şarap üretimi ve tarımsal faaliyetlerle ilgilenen bir işletmedir. Bölgenin geleneksel bağcılık ve şarapçılık kültürünü temsil eden yerel bir kuruluştur.

Saldırının olası etkileri ve sektörel riskler

Safepay grubunun uyguladığı çifte gasp yöntemi, maiadouro.pt kurumunun hassas verilerinin kamuya açık hale gelme riskini beraberinde getirmektedir. Portekiz sınırları içerisinde faaliyet gösteren bir kuruluş olan kurumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri gizliliği yükümlülüklerine tabi olması, olası bir veri sızıntısı durumunda hukuki süreçleri de beraberinde getirebilir. Eğer bir sızıntı gerçekleşmişse, çalışanlara veya müşterilere ait verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi risklere yol açabilir.

Tarım ve şarap üretimi gibi geleneksel ve ticari sırların önemli olduğu bir sektörde, tedarik zinciri bilgilerinin veya üretim süreçlerine dair stratejik verilerin açığa çıkması, kurumun rekabet gücünü olumsuz yönde etkileyebilir. Bu tür siber tehditlere karşı kurumların, veri sızıntısı sonrası oluşabilecek itibar kayıplarını ve operasyonel aksaklıkları önlemek adına kapsamlı güvenlik protokolleri uygulamaları ve veri koruma süreçlerini sürekli denetlemeleri kritik önem taşımaktadır.