Eclipse adlı fidye yazılımı grubu japantimes.co.jp kurumunu hedef aldı

• Fidye grubu: Eclipse
• Ülke: Japonya
• Duyuru tarihi: 14 Ekim 2026

Eclipse adlı grup japantimes.co.jp verilerini sızıntı sitesinde listeledi

Eclipse adlı fidye yazılımı grubu, Japonya'nın köklü yayın kuruluşlarından biri olan japantimes.co.jp kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumun bilgilerini kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri sızıntısı iddiası olarak kamuoyuna yansıdı.

Saldırının detayları ve iddia edilen olay süreci

Eclipse grubu tarafından yapılan açıklamaya göre, veri sızıntısı iddiası 14 Ekim 2026 tarihinde sızıntı sitesinde yapılan bir listeleme ile ortaya konmuştur. Grubun iddialarına göre, söz konusu siber saldırı süreci 18 Eylül 2026 tarihinde gerçekleşmiştir. İddiaya göre saldırganlar, kurumun idari dosya sunucusuna yetkisiz erişim sağlamış ve bu sunucu üzerinde bulunan verileri ele geçirmişlerdir. Bu siber saldırı eylemiyle ilgili olarak Eclipse grubu tarafından sunulan bilgiler, kamuya açık kaynaklarda oldukça sınırlı bir çerçevede yer almaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift taraflı şantaj yöntemlerini kullanırlar. Bu yöntemlerde, kurumun verileri sızıntı sitelerinde ifşa edilerek kurum üzerinde baskı kurulmaya çalışılır. Bu tür olaylarda saldırganların amacı, elde edilen hassas bilgileri kullanarak kurumdan fidye talep etmek veya bu verileri üçüncü taraflara satmaktır.

Sızdırıldığı öne sürülen verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler oldukça geniş bir zaman dilimini kapsamaktadır. İddiaya göre sızdırılan veriler, 2001 yılından Ağustos 2022 tarihine kadar olan dönemi kapsayan bilgilere sahiptir. Paylaşılan ekran görüntülerinde, 'KS' isimli bir klasörün varlığı dikkat çekmektedir. Söz konusu sızıntı iddiasına konu olan verilerin içeriğinde şu tür bilgiler yer almaktadır:

• Personel verileri
• İş ortağı verileri

Kurum profili

Hedef alınan japantimes.co.jp, Japonya'nın en eski ve en köklü İngilizce yayın yapan gazetelerinden biridir. Kurum, ulusal ve uluslararası haberler, politika, iş dünyası ve kültür gibi geniş bir yelpazede haber içeriği sunarak yayın hayatını sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Gerçekleştiği öne sürülen bu veri ihlali, kurumun geçmiş dönemdeki personel ve iş ortağı bilgilerinin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Bu tür sızıntılar, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına (phishing) kurban gitmesine zemin hazırlayabilir. Özellikle uzun yıllara dayanan verilerin sızdırılması, bu risklerin kapsamını genişletmektedir.

Hukuki açıdan bakıldığında, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) çerçevesinde, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, sızdırılan verilerin çifte gasp yöntemiyle fidye talebi için kullanılması veya yasa dışı yollarla üçüncü taraflara satılması ihtimali de göz önünde bulundurulmalıdır. Kurumun dijital hizmetlerinin bağımsız bir altyapıda çalışıyor olması, operasyonel sürekliliğin korunması açısından bir risk azaltıcı faktör olarak değerlendirilebilir.

Siber saldırıların etkilerini azaltmak için kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının tespit edilmesi ve yönetilmesi, modern siber güvenlik stratejilerinin ayrılmaz bir parçasıdır.