Safepay grubu mattandsteve.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 17 Mart 2026

Safepay olarak bilinen fidye yazılımı grubu, Kanada merkezli bir gıda üreticisi olan mattandsteve.com şirketini kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı.

Saldırı iddiası ve gelişen olaylar

17 Mart 2026 tarihinde gerçekleşen gelişmeye göre, Safepay grubu mattandsteve.com şirketini sızıntı platformunda kamuoyuna duyurdu. Grubun yayımladığı ilan, kurumun faaliyetlerine dair genel bilgiler içerse de saldırının detaylarına dair kısıtlı bilgi sunmaktadır. Yapılan açıklamada, grubun kurumun verilerini ele geçirdiğine dair bir iddiada bulunduğu görülmektedir.

Söz konusu ilan incelendiğinde, saldırganların herhangi bir fidye talebinde bulunmadığı veya sızdırılan verilerin toplam hacmiyle ilgili spesifik bir detay paylaşmadığı görülmektedir. Grubun iddiaları şu an için sadece kurumun verilerinin ele geçirildiğine dair genel bir beyanla sınırlı kalmıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yayımlanan ilan üzerinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Verilerin içeriği, türü veya kapsamı hakkında herhangi bir ayrıntı paylaşılmamıştır.

Hedefteki kuruluş

Saldırıya uğradığı iddia edilen mattandsteve.com, Kanada merkezli faaliyet gösteren bir gıda üreticisidir. Tarım ve gıda üretimi sektöründe yer alan kurumun, bu siber saldırı iddiasıyla karşı karşıya kaldığı belirtilmektedir.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun çifte gasp yöntemiyle hareket ettiği bilinmektedir. Bu strateji kapsamında saldırganlar, verileri şifrelemenin yanı sıra verilerin sızdırılmasıyla tehdit ederek kurumu ikinci bir baskı altında bırakmayı hedeflerler. Bu durum, mattandsteve.com için hassas verilerin kamuya açık bir şekilde yayımlanması riskini doğurmaktadır. Verilerin sızdırılması, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kanada merkezli bir kuruluş olan mattandsteve.com için bu durum, PIPEDA kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebilir ve bu durum ilerleyen süreçte yasal yaptırımlara yol açabilir. Grubun 2024 sonlarından bu yana aktif olduğu bilinmektedir. Bu tür sızıntıların, kurumun ticari itibarı üzerinde olumsuz etkiler yaratması beklenebilir.

Gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Sektördeki diğer kurumlar için siber güvenlik stratejileri, veri koruma protokolleri ve çalışan farkındalık eğitimleri, benzer risklerin azaltılması adına temel adımlardır. Veri sızıntılarının ticari itibar ve yasal uyumluluk üzerindeki etkileri, siber güvenlik yatırımlarının neden kritik olduğunu bir kez daha göstermektedir.