zaunsysteme.de safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2026

Almanya merkezli faaliyet gösteren zaunsysteme.de isimli kuruluş, safepay olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı açıklamada, şirketin verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve süreç

Safepay grubu, 17 Haziran 2026 tarihinde zaunsysteme.de kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek bir geri sayım başlatmıştır. Bu tür sızıntı sitelerinde paylaşılan ilanlar, genellikle saldırganların verileri yayımlamak için belirlediği bir süreyi temsil eder. İlgili duyuru, şirketin işleyişine dair genel bilgiler içermekte olup, saldırganların çifte gasp yöntemiyle hareket ettiği belirtilmektedir.

Çifte gasp yöntemi, fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmayı hedeflerler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit altına almaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü, kurumun faaliyet alanına ilişkin genel bir tanıtım metni içermektedir.

• İlanda herhangi bir veri türüne dair spesifik bilgi belirtilmemiştir.

Kurum profili

Almanya merkezli zaunsysteme.de, inşaat malzemeleri sektöründe faaliyet göstermektedir. Şirket, çift telli örgü çitler ve çeşitli çevre güvenliği sistemleri dahil olmak üzere çeşitli inşaat malzemelerinin üretimi ve satışı ile ilgilenmektedir.

Olası riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale gelme riskinin yüksek olduğunu göstermektedir. Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu durum kurumun GDPR kapsamında veri koruma yükümlülükleri nedeniyle idari yaptırımlarla karşılaşabileceği ihtimalini doğurmaktadır. Verilerin niteliğine bağlı olarak, kurumun çalışanları veya müşterileri kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Saldırgan grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişmekte olabileceğine işaret edebilir. Bu tür dinamik tehdit aktörleri, sürekli değişen taktikler kullanabilmektedir. Ayrıca, bu tür bir siber olaydan kurumun tedarik zinciri ortakları da dolaylı olarak etkilenebilir.

İnşaat malzemeleri üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı ağ izleme sistemlerinin kullanılması önerilen savunma adımları arasında yer almaktadır. Kurumların, olası bir sızıntı durumunda veri koruma otoritelerine bildirim yapma ve etkilenen tarafları bilgilendirme süreçlerine de hazırlıklı olması gerekmektedir.