sterrer.net, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ekim 2026

safepay adlı fidye yazılımı grubu, sterrer.net isimli kuruluşun verilerini ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşım, kurumun bir siber saldırıya maruz kaldığı iddiasını içermektedir.

Saldırı iddiası ve uygulanan yöntem

safepay grubu tarafından yapılan resmi duyuru, 5 Ekim 2026 tarihinde yayımlanmıştır. Grup, bu siber saldırı eylemiyle birlikte "çifte gasp" olarak bilinen yöntemi kullanmaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık hale getirmekle tehdit ederek kurum üzerinde baskı kurmasını içermektedir. Bu strateji, kurumun verilerini yayımlama tehdidi üzerinden şantaj yaparak fidye talebinde bulunulmasına olanak tanımaktadır.

Veri içeriğine dair detaylar

Saldırıya konu olan verilerin türü, içeriği veya miktarı hakkında mevcut kayıtlar ve paylaşılan görseller üzerinde herhangi bir detay bulunmamaktadır. İlan edilen verilerin ne tür bilgiler içerdiğine dair spesifik bir bilgi sağlanmamıştır.

Kuruluş hakkında bilgi

1979 yılından beri faaliyetlerini sürdüren Sterrer, tarımsal üretim ile ticari kümes hayvanı çiftlikleri için gerekli olan teknik hizmetleri bir araya getiren bir kuruluştur. Şirket, kümes hayvancılığı sektörüne yönelik çeşitli teknolojik çözümler ve ekipmanlar sunmaktadır.

Olası riskler ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel süreçlerinde aksamalara ve ticari faaliyetlerinin kesintiye uğramasına yol açabilecek ciddi riskler taşımaktadır. Özellikle kurumun Avusturya merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması söz konusu olabilir.

safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale gelme riskini doğrudan artırmaktadır. Bu durumun yanı sıra, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir. Grubun 2024 yılının sonlarında faaliyet göstermeye başlamış olması, siber suç faaliyetlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir.

Sektörel bazda bakıldığında, teknoloji ve tarımsal hizmetler gibi kritik alanlarda faaliyet gösteren kurumların, bu tür tehditlere karşı veri güvenliği protokollerini sürekli güncel tutmaları ve siber dayanıklılıklarını artırmaları büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, veri koruma düzenlemelerine uyum ve operasyonel süreklilik planları üzerinde durmaları gerekmektedir.