naxis.net, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 22 Temmuz 2025

Safepay fidye yazılımı grubu, Japonya merkezli teknoloji şirketi naxis.net'i kendi sızıntı sitesinde listeleyerek bir siber saldırı gerçekleştirdiğini iddia etti. Grubun yaptığı duyuruya göre, kurumun önemli miktarda verisi ele geçirilmiş durumda.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Safepay, naxis.net kurumuna yönelik bir fidye yazılımı vakası yaşandığını resmi sızıntı sitesi üzerinden duyurdu. Grup, söz konusu saldırı kapsamında kurumdan yaklaşık 81 GB büyüklüğünde veri elde ettiğini öne sürüyor. Tehdit aktörünün, ele geçirdiği bu verileri yayımlama tehdidi savurarak kurum üzerinde baskı kurmaya çalıştığı ve bu doğrultuda bir çifte gasp stratejisi uyguladığı düşünülmektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir taktiktir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri de kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, kurumların sistemlerini geri getirme çabalarının yanı sıra, verilerin ifşa olması durumunda karşılaşacakları itibar kaybı ve yasal yaptırımlarla da mücadele etmelerine neden olur.

Sızdırılan verilerin boyutu ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde verilerin içeriğine dair spesifik bir döküm yer almazken, yalnızca toplam veri boyutunun 81 GB olduğu belirtilmektedir.

İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

naxis.net hakkında

Naxis, perakende ve e-ticaret sektörleri için stok yönetimi, ürün bilgisi yönetimi (PIM) ve dijital varlık yönetimi çözümleri sunan bir Japon teknoloji şirketidir. Şirket, özellikle çok kanallı satış yapan işletmeler için operasyonel verimliliği artırmaya yönelik yazılım hizmetleri geliştirmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun kullandığı çifte gasp taktiği, naxis.net için operasyonel süreklilik ve kurumsal itibar açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, şirketin Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Ayrıca, verilerin yayımlanması ihtimali; çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir.

Teknoloji sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızan verilerin fikri mülkiyet veya teknik altyapı bilgilerini içerme ihtimali de bulunmaktadır. Bu tür sızıntılar, kurumların sadece verilerini değil, aynı zamanda rekabet avantajlarını da tehlikeye atabilir. Öte yandan, Safepay grubunun bir bağlı kuruluş programı yürütmemesi, saldırıların daha merkezi ve kontrollü bir stratejiyle gerçekleştirildiğine işaret edebilir.

Teknoloji odaklı şirketlerin bu tür tehditlere karşı hazırlıklı olması, veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmelerini gerektirir. Özellikle çok kanallı satış sistemlerine hizmet veren yapılar için, veri bütünlüğünün korunması ve siber dayanıklılığın artırılması kritik önem taşımaktadır.