Safepay grubu trulinemfg.com şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2026

Safepay fidye yazılımı grubu, trulinemfg.com adlı üretim firmasını kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

24 Ocak 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Safepay grubu, trulinemfg.com şirketini sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu duyuruda, saldırı sonucunda elde edilen verilerin boyutu veya sızdırılan veri miktarı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından kurumdan talep edilen herhangi bir fidye miktarı da ilan edilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde ek bir baskı unsuru oluşturur. Safepay grubunun bu vakada da benzer bir yöntem izleyip izlemediği henüz netleşmemiş olsa da, sızıntı sitesinde yer alan ilan, kurumun sistemlerine yönelik bir ihlal iddiasını içermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi tür verilerin ele geçirildiğine dair sızıntı sitesindeki ilanda herhangi bir ayrıntı verilmemiştir. Sızan verilerin niteliği ve içeriği hakkında herhangi bir bilgi paylaşılmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgiler

Tru-Line Manufacturing Company, Amerika Birleşik Devletleri'nin Alabama eyaletinde, Decatur şehrinde yerleşik bir firmadır. Şirket, metal imalatı ve endüstriyel üretim süreçleri alanında uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkilere yol açma potansiyeli taşımaktadır. Safepay grubunun, verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çifte gasp yöntemlerini kullandığı bilinmektedir. Bu durum, ele geçirildiği iddia edilen verilerin kamuya açıklanması veya karanlık ağlarda satılması riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir işletme olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde çeşitli bildirim yükümlülükleri doğabilir. Ayrıca, endüstriyel üretim sektöründe faaliyet gösteren bu tür bir firmanın tedarik zinciri ortakları için de ikincil riskler oluşması muhtemeldir. Endüstriyel üretim gibi kritik sektörlerde, bir tedarikçide meydana gelen siber olay, üretim zincirinin diğer halkalarını da etkileyebilir.

Genel olarak, bu tür saldırılara karşı organizasyonların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları önerilmektedir. Safepay grubu hakkında kamuya açık olarak erişilebilen bilgiler ise oldukça sınırlıdır.