Exitium grubu KOIKE Sanso Kogoyo Co. Ltd. şirketini hedef aldığını iddia etti

• Fidye grubu: Exitium
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 10 Ekim 2026

Exitium adlı fidye yazılımı grubu, 10 Ekim 2026 tarihinde yayımladığı bir ilanla Japonya merkezli KOIKE Sanso Kogoyo Co. Ltd. şirketini hedef aldığını duyurdu. Grup, kurumun ağından 5.8 TB büyüklüğünde veri elde ettiğini iddia ederek bu verilerin sızdırıldığını öne sürmüştür.

Saldırı süreci ve grubun talepleri

Tehdit aktörü tarafından yapılan açıklamada, KOIKE Sanso Kogoyo Co. Ltd. şirketinin hedef alındığı ve büyük miktarda verinin ele geçirildiği belirtilmiştir. Exitium grubu, kurumun 13 Ekim 2026 tarihine kadar kendileriyle iletişime geçmemesi durumunda, ele geçirdiklerini iddia ettikleri verileri satışa çıkaracaklarını ifade etmiştir. Bu durum, siber saldırganların verileri kullanarak kurumlara şantaj yaptığı tipik bir veri sızıntısı senaryosuna işaret etmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri dışarı aktararak kurumu verileri ifşa etmekle tehdit ederler. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve ticari sırlarını da doğrudan hedef alır. Söz konusu olayda, grubun verileri satışa çıkarma tehdidi, kurum üzerinde ciddi bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamaya göre, ele geçirildiği iddia edilen veriler çok çeşitli ve kritik nitelikteki dosyaları kapsamaktadır. İlanda yer alan bilgilere göre, sızdırılan verilerin içeriğinde şu kalemler bulunmaktadır:

• Sözleşmeler
• Gizli veriler
• Yazışma dosyaları
• Müşteri ve danışan verileri
• Mühendislik çizimleri

Bu verilerin kapsamı, saldırının sadece basit bir veri hırsızlığı olmadığını, kurumun operasyonel süreçlerine ve stratejik planlamalarına yönelik geniş kapsamlı bir sızıntı olduğunu göstermektedir.

Hedef alınan kurum hakkında

KOIKE Sanso Kogoyo Co. Ltd., Japonya merkezli faaliyet gösteren bir sanayi şirketidir. Şirket, gaz kesme makineleri, kaynak ekipmanları ve ilgili endüstriyel sistemlerin tasarımı ile üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, kurumun ticari sırlarının ve müşteri gizliliğinin ciddi bir risk altında olabileceğini göstermektedir. Özellikle mühendislik çizimlerinin sızdırılması ihtimali, kurumun rekabet avantajını zayıflatabilir ve fikri mülkiyet hakları konusunda önemli riskler doğurabilir. Ayrıca, müşteri verilerinin ifşası, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yaptırımlara ve kurumun itibarının zarar görmesine yol açabilir.

Saldırganlar hakkında kamuya açık bilgiler oldukça sınırlıdır. Verilerin sızdırılması durumunda, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar karşısında kurumların, veri koruma protokollerini güçlendirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.

Genel olarak, bu tür siber güvenlik olayları, endüstriyel kuruluşların dijital varlıklarını korumak için çok katmanlı bir savunma stratejisi izlemesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma adımları, benzer tehditlere karşı kurumların dayanıklılığını artırabilir.