stuecheli.ch, Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: İsviçre
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Ekim 2026

Safepay adlı fidye yazılımı grubu, 5 Ekim 2026 tarihinde stuecheli.ch kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı beraberinde getirmektedir.

Grubun iddiaları ve olay süreci

Safepay grubu, 5 Ekim 2026 tarihinde yaptığı açıklama ile stuecheli.ch kurumunun sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu kurumun mimari faaliyetlerine ilişkin verileri ele geçirdiğini ileri sürmektedir. Yapılan paylaşımda, kurumun geçmişi ve yürüttüğü projeler hakkında bilgiler yer almaktadır. Ayrıca, grubun bu saldırıda çifte gasp stratejisi uyguladığı belirtilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de şantaj unsuru olarak kullanmalarını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası tehdidi yaratarak baskıyı artırmayı hedefler. Siber saldırganlar, verilerin sızdırılması tehdidiyle mağdur kurumdan fidye talep ederek süreci yürütürler.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay verilmediği görülmektedir.

Kurum hakkında bilgi

stuecheli.ch, 1946 yılında mimar Werner Stücheli tarafından kurulmuş olan İsviçre merkezli bir mimarlık ofisidir. Günümüzde üçüncü nesil tarafından yönetilen kurum, çeşitli mimari tasarım ve planlama hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun çifte gasp yöntemini benimsediği göz önüne alındığında, kurumun hassas mimari projeleri ve ticari verilerinin kamuya açık hale getirilme riski bulunmaktadır. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Grubun operasyonel yöntemleri hakkında sınırlı bilgi bulunsa da, grubun 2024 sonlarında ortaya çıktığı bilinmektedir.

Kurumun İsviçre merkezli olması sebebiyle, olası bir veri sızıntısı İsviçre Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki uyumluluk süreçlerini tetikleyebilir. Bu tür yasal süreçler, veri ihlallerinin bildirilmesini ve belirli standartlara uyulmasını zorunlu kılar.

Saldırının bir diğer önemli sonucu ise kurumun müşterileri ve iş ortakları üzerinde oluşabilecek risklerdir. Veri ihlallerinden etkilenen taraflar, kurumun kimliğine bürünerek gerçekleştirilen hedefli oltalama saldırılarına karşı karşı karşıya kalabilirler. Bu tür saldırılar, ele geçirilen veriler kullanılarak güven ilişkisini suistimal etmeyi amaçlar.

Mimarlık ve tasarım gibi hassas proje verilerinin yoğun olduğu sektörlerde, bu tür sızıntılar sadece veri kaybına değil, aynı zamanda ticari sırların ve stratejik planlamaların ifşasına da yol açabilir. Bu nedenle, kurumların veri güvenliği protokollerini sürekli gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.