Nicke, Worldleaks adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Worldleaks
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 19 Ağustos 2025

Worldleaks grubu Nicke şirketini hedef aldığını duyurdu

Dünya çapında faaliyet gösteren siber suç grupları arasında yer alan ve veri odaklı şantaj yöntemleriyle tanınan Worldleaks adlı tehdit grubu, Japonya merkezli bir kuruluş olan Nicke'yi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getirdi.

Siber suçluların kullandığı sızıntı siteleri, genellikle kurban olarak seçilen kurumlar üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamak amacıyla kullanılır. Bu tür platformlarda bir kurumun isminin yer alması, verilerin sızdırılacağı veya halihazırda sızdırıldığı yönündeki şantaj stratejisinin bir parçasıdır. Worldleaks grubunun bu hamlesi, kurumun operasyonel süreçlerini ve itibarını hedef alan tipik bir veri odaklı şantaj girişimi olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Worldleaks grubu tarafından 19 Ağustos 2025 tarihinde yayımlanan bir ilana göre, Nicke isimli kuruma yönelik bir siber olay gerçekleştirilmiştir. Grubun iddialarına göre, bu siber saldırı veya veri ihlali 2 Ağustos 2025 tarihinde meydana gelmiştir. Grubun bu iddiayı sızıntı sitesinde kamuya açık bir şekilde paylaşması, kurum üzerinde doğrudan bir baskı oluşturma amacı taşımaktadır.

Saldırganlar, sızdırılan verilerin içeriğine, miktarının ne olduğuna veya hangi dosya türlerinin ele geçirildiğine dair herhangi bir detay veya örnek dosya paylaşmamıştır. Bu durum, siber saldırı sonrası yürütülen süreçlerde sıkça rastlanan bir durumdur; saldırganlar bazen verinin varlığını kanıtlamak için sadece kurum ismini verirken, bazen de müzakere sürecini yönetmek için verinin bir kısmını sergilemeyi tercih ederler. Ancak mevcut durumda, sızdırıldığı iddia edilen verilerin mahiyeti hakkında hiçbir somut bilgi sunulmamıştır.

Nicke şirketinin faaliyetleri

Nicke Co., Ltd., Japonya merkezli bir imalat şirketidir. Şirket, temel olarak endüstriyel ekipmanlar, makine parçaları ve metal işleme gibi alanlarda faaliyet göstermektedir. Üretim ve imalat sektöründe faaliyet gösteren şirketlerin veri güvenliği, hem ticari sırların korunması hem de tedarik zinciri sürekliliği açısından kritik bir öneme sahiptir.

Olayın analizi ve sektör için riskler

Bu olay, Worldleaks grubunun veri odaklı şantaj yöntemlerini kullanmaya devam ettiğini açıkça göstermektedir. Kurumun üretim ve tekstil sektöründeki faaliyetleri göz önüne alındığında, olası bir veri ihlalinin içeriği hakkında çeşitli senaryolar üzerinde durulabilir. Sızan veriler arasında şunlar bulunabilir:

• Ticari sırlar
• Tedarik zinciri bilgileri
• Çalışan kayıtları

Söz konusu verilerin ele geçirilmesi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde tehlikeye atabilir. Ayrıca, Japonya'nın kişisel verilerin korunmasına yönelik mevzuatı olan APPI kapsamında, kurumun yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Çalınan verilerin, ikincil saldırılar veya hedefli oltalama kampanyaları gibi farklı amaçlarla tekrar kullanılması riski de bulunmaktadır.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha hatırlatmaktadır. Şirketlerin, verilerin çalınması durumunda karşılaşabilecekleri yasal süreçlere ve operasyonel kesintilere karşı hazırlıklı olması, ağ güvenliği protokollerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşır. Worldleaks grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.