igpi.co.jp, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Mayıs 2025

igpi.co.jp, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Japonya merkezli bir kuruluş olan igpi.co.jp, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir. Bu durum, siber saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı tehlikeli yöntemlerden birinin parçasıdır.

Saldırganların iddiaları ve kullanılan yöntem

safepay grubu, igpi.co.jp kurumunu sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurmuştur. Yapılan iddialara göre, kurumun hassas verileri saldırganların eline geçmiştir. Grup, bu olayda çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altına alması esasına dayanır. Bu yöntem, kurumların operasyonel süreçlerini ve itibarını doğrudan hedef alarak fidye taleplerinin karşılanması olasılığını artırmayı amaçlar.

Saldırganların bu stratejisi, veri gizliliğini bir koz olarak kullanarak kurumun karar vericileri üzerinde psikolojik bir baskı oluşturmayı hedefler. Bu tür durumlarda, verilerin sızdırılması riski, sistemlerin geri yüklenmesinden çok daha karmaşık ve uzun vadeli sonuçlar doğurabilir.

Veri içeriği ve sızıntının kapsamı

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı veya ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun adı listelenmiş olmasına rağmen, sızdırılan verilerin içeriğine dair herhangi bir örnek veya veri türü gösterilmemiştir. Bu nedenle, sızıntının kapsamı ve hangi tür hassas bilgilerin tehlikede olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

IGPI hakkında genel bilgiler

IGPI (Industrial Growth Platform, Inc.), Japonya merkezli faaliyet gösteren stratejik yönetim danışmanlığı ve yatırım şirketidir. Kurum, kurumsal strateji, operasyonel iyileştirme ve iş geliştirme gibi alanlarda profesyonel hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür stratejik danışmanlık firmaları, genellikle yüksek düzeyde gizlilik gerektiren kurumsal verilere erişim sağladıkları için siber saldırganların dikkatini çekebilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle Japonya'daki APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında, veri ihlali durumunda yasal bildirim yükümlülüklerinin tetiklenmesi söz konusu olabilir. safepay grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil risklere yol açabileceğini göstermektedir. Bu ikincil riskler arasında kimlik hırsızlığı veya kurumun müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları yer alabilir.

Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Profesyonel hizmetler sunan bir firmanın verilerinin tehlikeye girmesi, iş ortakları ve müşterileriyle olan güven ilişkisini zedeleyebilir. Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. safepay grubu hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.