Black X fidye yazılımı grubu Lopay şirketini hedef aldı

• Fidye grubu: Black X
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Ekim 2026

Black X grubu Lopay şirketine ait verileri sızdırdığını iddia ediyor

Black X fidye yazılımı grubu, Birleşik Krallık merkezli finansal teknoloji şirketi Lopay'i hedef alan bir sızıntı ilanı yayımladı. Grup, yaptığı bu duyuru ile şirketin ödeme platformu üzerinden elde edildiği öne sürülen çeşitli finansal verilerin ele geçirildiğini iddia etmektedir. Söz konusu saldırı iddiası, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırganlar, sızdırılan verilerin yayımlanması için bir geri sayım süreci başlattıklarını belirtmektedir. Bu durum, fidye yazılımı gruplarının sıklıkla başvurduğu, verileri açık bir şekilde paylaşmadan önce kurban üzerinde baskı kurmayı amaçlayan bir yöntemdir. Bu tür süreçlerde, sızıntı siteleri üzerinden yapılan duyurular, saldırganların verilerin hassasiyetini kanıtlamak ve kurum üzerindeki şantaj etkisini artırmak amacıyla kullandığı temel araçlardır.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği oldukça kritik nitelikteki finansal bilgileri kapsamaktadır. İddia edilen bu veri sızıntısı, doğrudan kullanıcıların ve finansal işlemlerin güvenliğini ilgilendiren şu unsurları içermektedir:

• Müşteri ödeme detayları
• Kart bilgileri
• Bankacılık verileri
• İşlem geçmişi
• Ödeme terminali bilgileri

Grup, sızdırıldığı iddia edilen dosyalara ait bazı örnekleri içeren ekran görüntüleri de paylaşmıştır. Bu görüntüler, iddia edilen verilerin niteliğini görsel olarak desteklemek amacıyla sızıntı sitesinde sunulmuştur.

Lopay hakkında genel bilgiler

Lopay, Birleşik Krallık merkezli faaliyet gösteren bir finansal teknoloji şirketidir. Şirket, küçük ve orta ölçekli işletmeler ile şahıs şirketlerinin kredi kartı ve mobil ödemeleri kabul etmelerine olanak sağlayan bir platform sunmaktadır. Bu platform aracılığıyla işletmeler, satışlarını yönetebilmekte ve ödeme süreçlerini takip edebilmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, söz konusu finansal verilerin yüksek hassasiyeti nedeniyle hem kurum hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırılan verilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinde kullanılması ihtimali, siber saldırının etkilerini daha da derinleştirmektedir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara yol açması muhtemeldir.

Finansal sektörde faaliyet gösteren bir kurumun bu tür bir siber olayla karşı karşıya kalması, müşteri güveninin sarsılmasına ve operasyonel süreçlerde aksaklıklar yaşanmasına neden olabilir. Finansal kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin en temel taşlarından biridir.

Genel olarak, bu tür fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin çalınarak ifşa edilmesi üzerine kurulu olan çift şantaj yöntemini kullanabilmektedir. Bu yöntem, kurumun sistemlerini geri getirme çabalarının ötesinde, verilerin sızdırılması tehdidiyle karşı karşıya kalmasına neden olur. Finansal sektördeki kurumların bu tür risklere karşı hazırlıklı olmaları, veri koruma protokollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Ancak, bu olay özelinde Black X grubu hakkında kamuya açık olarak sınırlı bilgi bulunmaktadır.