47club.jp, Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Aralık 2025

Safepay adlı fidye yazılımı grubu, Japonya merkezli bir e-ticaret platformu olan 47club.jp'yi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

24 Aralık 2025 tarihinde Safepay grubu, 47club.jp ile ilgili bir duyuru yayımlayarak kurumun dijital varlıklarına erişim sağladığını öne sürdü. Grubun yaptığı bu paylaşım, bir veri sızıntısı iddiası içeriyor. Ancak yayımlanan ilan, kurumun faaliyetlerine dair genel bilgiler sunmasına rağmen, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay içermiyor.

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, herhangi bir veri örneği sunulmadığı ve herhangi bir fidye talebinde bulunulmadığı görülmektedir. Bu durum, siber saldırı süreçlerinde sıkça karşılaşılan, ancak verinin içeriği ve miktarı konusunda belirsizlik yaratan bir aşamaya işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Şu anki aşamada, sızdırıldığı iddia edilen verilerin tam olarak ne olduğu veya hangi türde olduğu bilinmemektedir. İlgili paylaşımda herhangi bir veri tipi belirtilmemiştir.

Kurumsal profil ve faaliyet alanı

47club.jp, Japonya'da yerel yönetimler ve bölgesel gazetelerle iş birliği yaparak faaliyet gösteren bir e-ticaret platformudur. Şirket, yerel üreticileri desteklemek ve bölgesel spesiyaliteleri ülke genelindeki tüketicilere ulaştırmak amacıyla çalışmaktadır. Bu tür yerel odaklı ticaret modelleri, geniş bir tedarik zinciri ve müşteri ağı ile doğrudan bağlantılıdır.

Değerlendirme ve sektörel riskler

Safepay grubunun geçmiş faaliyetleri incelendiğinde, çifte gasp taktiklerini kullanmasıyla tanındığı görülmektedir. Bu taktik, verilerin çalınmasının yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumun şantaj edilmesi esasına dayanır. Bu bağlamda, 47club.jp'nin müşteri ve iş ortağı verilerinin tehlikeye girmiş olma ihtimali bulunmaktadır.

Olası yasal ve ikincil riskler

Yaşanan bu durum, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında kurumun yasal yükümlülüklerini tetikleyebilir. Verilerin halka açık bir şekilde yayımlanması, kurumun müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar yer almaktadır.

Saldırı yöntemi ve savunma stratejileri

Safepay grubunun 2024 sonlarında ortaya çıkması ve bir bağlı kuruluş programı kullanmıyor olması, saldırıların doğrudan grup tarafından koordine edildiğini düşündürmektedir. Bu tür doğrudan koordine edilen saldırılar, kurumların güvenlik protokollerini gözden geçirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılmaktadır.

E-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, güvenlik önlemlerinin artırılması ve veri koruma süreçlerinin sıkılaştırılması gerektiğini hatırlatmaktadır. Özellikle müşteri verilerinin korunması, hem yasal uyumluluk hem de ticari güvenin sürdürülmesi açısından kritik önem taşımaktadır.