Scheuerle-stuttgart.de, Safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Mayıs 2025

Safepay fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile scheuerle-stuttgart.de kurumuna ait olduğunu iddia ettiği verilerin ele geçirildiğini bildirdi.

Olayın detayları

Safepay grubu, 11 Mayıs 2025 tarihinde scheuerle-stuttgart.de alan adını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 5 Nisan 2025 tarihinde erişim sağladıklarını öne sürüyorlar. Bu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak belirli bir süre boyunca sistemler üzerinde faaliyet göstermiş olabilirler.

Fidye yazılımı saldırılarında bu tür durumlar, saldırganların sistemlere sızdıktan sonra verileri şifrelemeden önce dışarı aktardığı süreçleri işaret etmektedir. Bu süreç, modern siber saldırı yöntemlerinde sıkça karşılaşılan ve kurumlar üzerinde büyük baskı kurmayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumdan elde edildiği öne sürülen 15 GB boyutunda bir veri arşivi bulunmaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır; paylaşılan ekran görüntülerinde yalnızca 15 GB büyüklüğünde bir ZIP dosyasının varlığı görülmektedir.

İlanda sızdırılan verilerin türüne veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Scheuerle, Stuttgart merkezli, özellikle ağır yük taşımacılığı ve özel araç üretimi alanında faaliyet gösteren bir mühendislik ve imalat şirketidir. Şirket, ağır sanayi ve lojistik sektörleri için modüler taşıma sistemleri ve özel araç çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Kurumun Almanya merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Bu tür durumlar, şirketlerin veri koruma otoriteleriyle karşı karşıya kalmasına yol açabilir.

Çifte gasp ve sektörel riskler

Safepay grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği çifte gasp yöntemiyle bilindiği göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun çalışanlarını veya iş ortaklarını hedef alarak güveni sarsabilir.

Ayrıca, kurumun üretim sektöründe faaliyet göstermesi, fikri mülkiyet hakları ve ticari sırların ifşası riskini de beraberinde getirmektedir. Üretim sektöründeki şirketler için teknik çizimler, üretim süreçleri ve müşteri listeleri gibi kritik bilgiler, rakipler veya kötü niyetli aktörler için yüksek değer taşıyabilir. Bu durum, şirketin pazar konumunu ve rekabet gücünü doğrudan etkileyebilir.

Siber güvenlik önlemleri

Bu tür tehditlere karşı kurumların, ağ trafiğini sürekli izlemesi, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve düzenli olarak veri yedeklemesi yapması kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, siber saldırıların erken aşamada tespit edilmesine yardımcı olabilir. Safepay grubu hakkında kamuya açık bilgi sınırlı olsa da, bu tür grupların faaliyetleri üretim sektörü gibi kritik alanlar için sürekli bir tehdit oluşturmaya devam etmektedir.