Eitecpro.co.jp, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 25 Mayıs 2026

Safepay fidye yazılımı grubu, Japonya merkezli teknoloji şirketi eitecpro.co.jp'nin sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia ederek eylemini kamuoyuna ilan etti.

Saldırı iddiası ve çifte gasp stratejisi

Safepay grubu, 25 Mayıs 2026 tarihinde eitecpro.co.jp kurumunu kendi sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumun sistemlerine erişim sağlandığı belirtilmekte ve bir geri sayım başlatıldığı ifade edilmektedir. İlanın içeriğinde, kurumun faaliyetlerine dair genel bilgilere yer verilmesi, grubun çifte gasp yöntemi kullandığına dair önemli bir gösterge olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası üzerinden baskı kurmayı amaçlayan modern bir fidye yazılımı taktiğidir. Bu tür saldırılarda saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar.

Sızdırılan verilerin içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan bilgiler oldukça kısıtlıdır. Yapılan incelemeler sonucunda, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. İlanda yer alan ekran görüntüsü yalnızca kurumun iş faaliyetlerine dair genel bilgiler içermektedir.

İlan kapsamında belirtilen veri türleri şunlardır:

• İlan edilen verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Eitecpro.co.jp hakkında genel bilgiler

Eitec, 1988 yılında kurulmuş olan Japonya merkezli bir teknoloji şirketidir. Şirketin genel merkezi Osaka şehrinde bulunmaktadır. Şirket, geniş bir operasyon ağına sahip olup Tokyo, Yokohama, Nagoya ve Sendai gibi şehirlerde bölgesel ofisler aracılığıyla faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun bu eylemi, kurumun operasyonel sürekliliğini ciddi şekilde riske atabilir ve ticari itibar kaybına yol açabilir. Eğer iddia edilen sızıntı verileri arasında müşteri sözleşmeleri veya çalışanlara ait bilgiler bulunuyorsa, bu durum Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Grubun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması gibi ikincil riskleri de beraberinde getirmektedir.

Ayrıca, bu tür sızıntıların kurumun iş ortaklarıyla olan mevcut ilişkileri üzerinde olumsuz etkiler yaratması muhtemeldir. Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı hazırlıklı olmak, veri güvenliği protokollerinin sıkılaştırılması ve olası bir sızıntı durumunda yasal yükümlülüklerin yönetilmesi açısından kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.