Soavegel.it safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Mayıs 2026

İtalyan gıda üreticisi soavegel.it, safepay fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 6 Mayıs 2026 tarihinde yayımlanan bir duyuru ile kurumun dijital varlıklarına yönelik saldırı yapıldığı iddia edilmiştir.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 6 Mayıs 2026 tarihinde kurumun sızıntı sitesinde bir duyuru yayımlayarak soavegel.it'yi kurban listesine eklediğini bildirdi. Grup, kurumun dijital varlıklarına yönelik çeşitli iddialarda bulunarak baskı kurmaya çalışmaktadır. Bu süreçte saldırganların çifte gasp stratejisi uyguladığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdiklerini iddia ettikleri verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel baskı kurmasını içeren bir taktiktir.

Söz konusu ilanın yayımlanmış olması, kurumun operasyonel verilerinin risk altında olabileceğine dair ciddi bir gösterge niteliğindedir. Safepay grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır; grup ilk olarak 2024 yılının sonlarında ortaya çıkmıştır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırı sonucunda hangi verilerin ele geçirildiğine dair ayrıntılar hakkında herhangi bir bilgi bulunmamaktadır. Mevcut kayıtlar ve paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir detay belirtilmemiştir.

• Sızdırılan veri türüne dair bilgi verilmemiştir

Kurum profili

Soavegel, 1935 yılında kurulmuş olan İtalyan bir gıda üreticisidir. Şirket, özellikle dondurulmuş gastronomi ürünleri konusunda uzmanlaşmıştır. Kurumun temel faaliyet alanları, dondurulmuş gıda ürünlerinin üretimi ve bu ürünlerin dağıtımı üzerine odaklanmıştır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. İtalya merkezli bir şirket olması sebebiyle, yaşanabilecek olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların devreye girmesine yol açabilir. Safepay grubunun uyguladığı çifte gasp yöntemi, çalışanlara veya müşterilere ait verilerin açığa çıkma riskini artırarak, bu durumun ikincil saldırılara veya kimlik hırsızlığı gibi suçlara zemin hazırlamasına neden olabilir.

Sektörel riskler ve korunma yolları

Gıda üretim sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, tedarik zinciri süreçlerini doğrudan etkileyebilir. Operasyonel süreçlerin aksaması, üretim ve dağıtım ağlarında ciddi darboğazlar yaratabilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı bu yöntemler, dijital varlıkların korunmasını ve veri güvenliği protokollerinin sürekli güncellenmesini zorunlu kılmaktadır. Özellikle gıda gibi kritik tedarik zinciri süreçlerine sahip sektörlerde, dijital güvenliğin sağlanması ticari itibarın korunması için hayati bir gerekliliktir.