vanvenrooy.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 27 Aralık 2025

Hollanda merkezli üretim şirketi vanvenrooy.com, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir geri sayım başlatmıştır.

Saldırı iddiası ve yaşanan olay

Safepay fidye yazılımı grubu, 27 Aralık 2025 tarihinde vanvenrooy.com kurumunu kendi sızıntı sitesine eklediğini duyurmuştur. Grubun yaptığı bu bildirimde, kurumun verilerine erişim sağladığı iddia edilmektedir. İlanla birlikte bir geri sayım başlatılmış olması, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Söz konusu bu liste, grubun çifte gasp yöntemini kullandığına dair önemli bir gösterge olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama veya satma tehdidiyle kurumu ikinci bir baskı altında tutması esasına dayanır. Bu durum, siber saldırıların etkisini sadece operasyonel kesintilerle sınırlı kalmaktan çıkarıp, veri gizliliği ve itibar risklerini de içeren çok boyutlu bir tehdide dönüştürmektedir.

Verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında gruptan herhangi bir açıklama yapılmamıştır.

Van venrooy hakkında

Van Venrooy, Hollanda'nın Oss şehrinde faaliyet gösteren, özel üretim yardımcı tesisat çözümleri konusunda uzmanlaşmış bir aile şirketidir. Kurum, mühendislik ve imalat sektöründe hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Hollanda merkezli bir şirket olması nedeniyle, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler doğabilir. Bu tür yasal süreçler, veri ihlallerinin bildirilmesini ve etkilenen tarafların bilgilendirilmesini zorunlu kılar.

Safepay grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanması veya satılması tehdidiyle ikincil riskleri artırmaktadır. Bu durum, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya oltalama saldırıları gibi risklerin görülmesine neden olabilir. Verilerin kötü niyetli kişilerce kullanılması, kurumun ticari sırlarını veya paydaşlarının hassas bilgilerini hedef alan yeni saldırı dalgalarını tetikleyebilir.

Grubun 2024 sonlarında ortaya çıktığı göz önüne alındığında, saldırı yöntemlerinin güncel ve hedef odaklı olabileceği değerlendirilmektedir. Bu tür gelişmiş tehditlere karşı kurumların siber güvenlik altyapılarını sürekli denetlemeleri ve veri koruma stratejilerini güncel tutmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Bu platformlarda yer almak, verilerin sızdırıldığının veya sızdırılacağının bir göstergesi olarak kabul edilir. İmalat ve mühendislik gibi kritik sektörlerde faaliyet gösteren şirketler için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması ve tedarik zinciri güvenliğinin sarsılması gibi geniş çaplı sonuçlar doğurabilir. Bu nedenle, siber güvenlik savunma mekanizmalarının proaktif bir yaklaşımla yönetilmesi gerekmektedir.