Nexus-Shinozaki kurumuna yönelik sarcoma grubu tarafından veri sızıntısı iddiası

• Fidye grubu: sarcoma
• Ülke: Japonya
• Sektör: Ulaşım
• Duyuru tarihi: 22 Mart 2025

Siber suç dünyasında faaliyet gösteren sarcoma adlı tehdit grubu, Japonya merkezli Nexus-Shinozaki isimli kuruluşu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, ulaşım ve lojistik sektöründe faaliyet gösteren kurumun verilerinin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan sarcoma grubu, Nexus-Shinozaki'nin verilerini ele geçirdiğini ve bunları sızıntı sitesinde ifşa ettiğini ileri sürdü. Yapılan iddiaya göre, saldırı süreci 6 Ağustos 2024 tarihinde gerçekleşti ve grup bu verileri 22 Mart 2025 tarihinde kamuoyuna duyurdu. Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre ederek kurumu daha fazla baskı altına almayı hedeflerler.

Saldırının kapsamı ve yöntemi hakkında henüz kesin bir bilgi bulunmamaktadır. Tehdit aktörünün motivasyonları ve kullandığı teknik yöntemler hakkında kamuya açık veriler oldukça sınırlıdır. Bu durum, siber güvenlik uzmanlarının saldırının kökenini ve gerçek niyetini anlamasını güçleştirmektedir.

Sızdırıldığı iddia edilen veriler

Sarcoma grubunun iddialarına göre, sızdırılan veriler toplamda 1.3 GB boyutunda bir arşiv dosyasından oluşmaktadır. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırılan dosyanın tam olarak hangi tür hassas bilgileri içerdiği şu an için bilinmemektedir.

• 1.3 GB boyutunda bir arşiv dosyası

İlan edilen içerikte, verilerin spesifik doğasına dair herhangi bir detaylı bilgi verilmemiştir.

Nexus-Shinozaki hakkında

Nexus-Shinozaki, Japonya'nın Saitama eyaletinde faaliyet gösteren önemli bir kuruluştur. Şirket; kamyon taşımacılığı, depolama ve lojistik hizmetleri alanlarında uzmanlaşmıştır. Ayrıca, bölgesel taşımacılık dernekleri ve çeşitli lojistik organizasyonları ile bağlantılı bir yapı içerisinde yer almaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, Nexus-Shinozaki'nin operasyonel verilerinin ve beraberinde çalıştığı iş ortaklarına ait kritik bilgilerin ifşa olması riskini beraberinde getirmektedir. Özellikle lojistik ve taşımacılık gibi tedarik zinciri odaklı sektörlerde, bir kurumun verilerinin sızdırılması, bu kurumla iş yapan diğer paydaşlar için de büyük bir risk oluşturabilir. Sızdırılan veriler, kurumun tedarik zinciri ortaklarına yönelik ikincil saldırılar veya hedefli oltalama kampanyaları düzenlemek amacıyla kötü niyetli aktörler tarafından kullanılabilir.

Hukuki açıdan bakıldığında, Japonya'daki Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında, kurumun veri ihlali durumunda resmi bildirim yapma yükümlülüğü doğabilir. Bu tür durumlar, kurumların hem yasal hem de itibar yönetimi açısından ciddi süreçlerle karşı karşıya kalmasına neden olur.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Organizasyonların, sızan verilerin tam kapsamını belirlemek adına kapsamlı bir adli bilişim incelemesi yapmaları gerekmektedir. Bu süreçte, ağ trafiğinin izlenmesi, sistem loglarının analizi ve uç nokta güvenliğinin sıkılaştırılması gibi adımlar kritik öneme sahiptir. Veri sızıntılarını önlemek için sıfır güven mimarisi, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması önerilmektedir.