vdmtrucking.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 25 Mayıs 2026

Safepay fidye yazılımı grubu, Kanada merkezli bir ulaşım şirketi olan vdmtrucking.com'un verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun faaliyetleri

Safepay grubu, 25 Mayıs 2026 tarihinde vdmtrucking.com ile ilgili bir duyuru yayımlayarak şirketi hedef aldığını ilan etti. Grubun bu paylaşımı, şirketin operasyonel geçmişine ve faaliyetlerine dair bazı bilgiler de içermektedir. Siber güvenlik dünyasında 2024 yılının sonlarında ortaya çıkan Safepay grubu, özellikle çifte gasp yöntemini kullanarak faaliyet gösteren bir yapı olarak tanınmaktadır.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri açıklamakla tehdit ederek kurumdan ikinci bir fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası baskısı kurarak saldırganların şantaj gücünü artırmayı hedefler. Safepay gibi grupların bu yöntemi kullanması, veri sızıntısı iddialarının ciddiyetini artırmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir.

Kurum hakkında bilgi

VDM Trucking, Kanada'nın Edmonton şehrinde yerleşik olarak faaliyet gösteren bölgesel bir taşımacılık ve lojistik şirketidir. Şirket, sektördeki köklü geçmişiyle 40 yılı aşkın bir süredir operasyonlarını sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Kanada merkezli bir şirket olan VDM Trucking için, olası veri ihlalleri PIPEDA düzenlemeleri kapsamında hukuki bir değerlendirmeye tabi tutulabilir. Bu durum, kurumun veri koruma standartları ve yasal yükümlülükleri açısından kritik bir önem taşımaktadır.

Çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale getirilmesi veya üçüncü taraflara satılması riskini beraberinde getirmektedir. Özellikle lojistik sektöründe faaliyet gösteren bir kurum için tedarik zinciri verilerinin ifşası, sadece şirketin kendisi için değil, iş ortakları ve müşterileri için de ikincil güvenlik riskleri yaratabilir. Lojistik ağlarındaki veri akışının kesilmesi veya verilerin kötü niyetli kişilerin eline geçmesi, tüm tedarik zinciri ekosistemini etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir.

Safepay grubunun bilinen taktikleri göz önüne alındığında, kurumun fidye taleplerine yanıt vermemesi durumunda tüm verilerin kamuya açık bir şekilde yayımlanma ihtimali bulunmaktadır. Bu tür senaryolarda, kurumların siber dayanıklılıklarını artırmak için ağ segmentasyonu, düzenli yedekleme stratejileri ve kapsamlı izleme mekanizmaları gibi savunma adımları geliştirmeleri kritik önem taşımaktadır.