verzolla.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Haziran 2026

İtalya merkezli endüstriyel dağıtım firması olan verzolla.com, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun bir fidye yazılımı saldırısına maruz kaldığını iddia etmektedir.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, verzolla.com kurumunu kendi sızıntı platformunda yayımlayarak bir fidye yazılımı vakası yaşandığını ileri sürmüştür. İlgili ilan 1 Haziran 2026 tarihinde oluşturulmuştur ve bu paylaşım kapsamında kurumun faaliyetlerine dair genel bilgilere yer verilmiştir. Grubun, kurumun verilerini ele geçirdiğini iddia ederek çifte gasp yöntemiyle baskı kurmaya çalıştığı değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmasını içerir. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşası yoluyla itibar kaybına yol açmayı da hedefler.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

Verzolla, 1958 yılında kurulmuş olan ve 2007 yılında mevcut kurumsal yapısına kavuşan İtalyan bir şirkettir. Kurum, endüstriyel bileşenler ve otomasyon sistemleri tedariki konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir ve hassas ticari verilerin ifşasına yol açabilir. İtalya merkezli bir kurum olması nedeniyle, olası veri sızıntıları Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Veri koruma mevzuatları, kurumların siber olaylar sonrasında bildirim yapma ve veri güvenliğini sağlama konusunda katı yükümlülükler altına girmesine neden olmaktadır.

Safepay grubunun kullandığı çifte gasp yöntemi, kurumun müşterileri ve tedarikçileri üzerinde ikincil riskler tetikleyebilir. Bu ikincil riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı gibi tehditler yer almaktadır. Bu durum, siber saldırının sadece hedef alınan kurumla sınırlı kalmayıp, tedarik zinciri üzerinden geniş bir ekosisteme yayılma potansiyeli taşıdığını göstermektedir.

Grubun 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı kullanmadığı göz önüne alındığında, saldırıların doğrudan grup tarafından koordine edildiği değerlendirilmektedir. Bu durum, saldırıların daha merkezi bir yönetimle yürütüldüğüne işaret etmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme prosedürlerinin uygulanması temel savunma adımları arasında sayılmaktadır. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarıyla paylaşılan verilerin güvenliği konusunda titiz davranılması, olası ikincil saldırıların etkisini azaltmaya yardımcı olabilir.