AuditTeam adlı grup Joycity şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: AuditTeam
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 8 Nisan 2026

AuditTeam adlı grup Joycity şirketine ait verileri sızdırdığını iddia etti

AuditTeam olarak bilinen siber suç grubu, Güney Kore merkezli video oyunu geliştiricisi ve yayıncısı Joycity'ye ait olduğu iddia edilen verilerin yayımlandığını duyurdu. Grubun yaptığı açıklamada, şirketin kritik verilerinin ele geçirildiği ve belirli bir sürenin sonunda kamuya açık hale getirildiği belirtiliyor.

Saldırı süreci ve grubun iddiaları

AuditTeam tarafından yapılan açıklamaya göre, siber saldırı süreci 5 Mart 2026 tarihinde keşfedildi. Grubun paylaştığı bilgilere göre, Joycity'ye ait veriler sızıntı sitesinde listelenmiş durumdadır. Saldırganlar, şirketin kaynak kodlarının önemli bir kısmını ele geçirdiklerini iddia etmektedir.

Siber saldırı dünyasında sıkça rastlanan ve çift şantaj olarak da bilinen yöntemlerde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunarak kurumu şantaj altına almaya çalışırlar. Bu tür durumlarda, siber saldırganlar genellikle kurban kuruma verileri geri vermek veya verilerin sızdırılmasını önlemek için bir fidye talebinde bulunurlar. Ancak bu olayda, sızıntı sitesinde belirtilen iyileştirme süresinin dolmasıyla birlikte, ele geçirilen veri arşivinin halka açık hale getirildiği ifade edilmiştir.

Saldırganlar tarafından paylaşılan içerik, şirketin kaynak kodlarını içerdiği iddia edilen sıkıştırılmış arşiv dosyalarına ait bağlantıları ve bu dosyaların açılması için bir şifre çözme anahtarını içermektedir. Grubun bu tür eylemleri, genellikle kurumlar üzerinde maksimum baskı kurmak amacıyla gerçekleştirilmektedir.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı verilere dair iddialar incelendiğinde, sızıntının doğrudan şirketin yazılım geliştirme süreçlerini etkileyen kritik bileşenleri hedef aldığı görülmektedir. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Kaynak kodları

Saldırganlar tarafından paylaşılan verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi de belirtilmemiştir.

Joycity hakkında genel bilgiler

Joycity, 1994 yılında kurulmuş, özellikle FreeStyle serisi ve mobil strateji oyunlarıyla tanınan Güney Kore merkezli bir video oyunu geliştiricisi ve yayıncısıdır. Şirket, KOSDAQ borsasında işlem görmekte olup küresel pazarlar için çeşitli platformlarda oyunlar üretmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Joycity'nin fikri mülkiyet hakları ve operasyonel güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle kaynak kodlarının sızdırılması, şirketin mevcut oyun projelerinin güvenliğini zayıflatabilir ve gelecekteki yazılım geliştirme süreçlerinde yeni güvenlik açıklarına yol açabilir. Yazılım kodlarının yetkisiz kişilerin eline geçmesi, kötü niyetli aktörlerin sistemlerdeki zafiyetleri daha kolay tespit etmesine zemin hazırlayabilir.

Ayrıca, sızdırılan verilerin içeriğinde kullanıcı bilgilerinin bulunması ihtimali, şirketi Güney Kore'nin Kişisel Bilgileri Koruma Yasası (PIPA) kapsamında yasal yaptırımlarla karşı karşıya bırakabilir. Bu tür veri ihlalleri, şirketin rekabet avantajını olumsuz etkileyebilir ve fikri mülkiyet hırsızlığına zemin hazırlayabilir.

Teknoloji ve oyun sektörü gibi fikri mülkiyetin kritik öneme sahip olduğu alanlarda çalışan organizasyonlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemelidir. Kod depolarının (repository) erişim kontrollerinin sıkılaştırılması, kod imzalama süreçlerinin güçlendirilmesi ve siber saldırı tespit sistemlerinin (IDS/IPS) daha proaktif hale getirilmesi, bu tür sızıntıların etkilerini azaltmada önemli rol oynayabilir. Bu olayda söz konusu olan AuditTeam grubu hakkında kamuya açık bilgi oldukça sınırlıdır.