RansomEXX grubu GoTip platformuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: RansomEXX
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Nisan 2026

RansomEXX adlı fidye yazılımı grubu, Japonya merkezli bir platform olan GoTip'e ait olduğunu iddia ettiği 1.13 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörü, sızdırılan verilerin bir kısmını kamuya açık hale getirerek kurumun kullanıcı verilerinin güvenliğine karşı duyarsız olduğunu öne sürdü.

Saldırı iddiası ve olay süreci

RansomEXX olarak bilinen tehdit aktörü, GoTip platformuna ait veritabanı yedeklerini ele geçirdiğini iddia ederek bu dosyaları sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, olayın 16 Nisan 2026 tarihinde gerçekleştiği belirtilmektedir. Tehdit aktörleri, siber saldırı sonrası elde ettikleri verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yöntemini benimsemektedir. Bu tür durumlarda saldırganlar, verilerin çalındığını kanıtlamak için verilerden örnekler paylaşarak kurumun itibarını hedef almaktadır.

Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu durum, saldırı sonrası müdahale süreçlerini ve saldırganın kimliğinin tam olarak tespit edilmesini zorlaştırabilmektedir. Tehdit aktörlerinin verileri sızdırma süreci, genellikle fidye yazılımı saldırılarının bir parçası olarak, ödenmeyen fidye taleplerinin bir sonucu olarak gerçekleştirilir.

Sızdırılan verilerin içeriği

Sızıntı ilanında paylaşılan SQL kod örnekleri, çok çeşitli ve hassas kullanıcı bilgilerini içermektedir. Yapılan incelemelere göre, sızdırılan veriler arasında kullanıcıların e-posta adresleri, şifreleri, isimleri, doğum tarihleri, cinsiyet bilgileri, telefon numaraları, adres bilgileri, sosyal medya hesap kimlikleri ve Stripe ödeme sistemi ile ilişkili veriler yer almaktadır. Ayrıca, yönetici hesaplarına ait kimlik ve finansal bağlantı bilgileri de sızdırılan veriler arasında yer alabilir.

Sızıntıdan etkilenen veri türleri şunlardır:

• Kullanıcı kimlik bilgileri
• E-posta adresleri
• Telefon numaraları
• Adres verileri
• Ödeme sistemi verileri
• Sosyal medya hesap bilgileri

GoTip platformu hakkında

GoTip, canlı yayıncıların dijital bağışları fiziksel Bluetooth cihazlarıyla eşleştirmesine olanak tanıyan bir Japon canlı yayın etkileşim aracıdır. Bu platform, izleyicilerin gönderdiği bağışların yayıncının sahip olduğu cihazlarda belirli eylemleri tetiklemesini sağlayarak, canlı yayınların daha etkileşimli ve ilgi çekici hale gelmesine yardımcı olmaktadır.

Veri ihlalinin olası sonuçları ve değerlendirme

Sızdırılan verilerin niteliği göz önüne alındığında, GoTip kullanıcılarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski artabilir. Özellikle finansal verilerin ve Stripe bağlantı detaylarının açığa çıkması, kullanıcıların ödeme güvenliğini tehlikeye atabilir ve ikincil dolandırıcılık girişimlerine yol açabilir. Ayrıca, kurumsal veritabanı yapısının ifşa olması, gelecekteki saldırılar için saldırganlara rehberlik edebilir ve kurumun ciddi bir itibar kaybına uğramasına neden olabilir.

Hukuki açıdan bakıldığında, kurumun Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür veri ihlalleriyle karşı karşıya kalan profesyonel hizmet sektöründeki kuruluşlar için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarının kritik öneme sahip olduğu görülmektedir. Veritabanı yedeklerinin güvenliğinin sağlanması ve erişim kontrollerinin sıkılaştırılması, benzer saldırıların etkilerini azaltmak adına temel adımlar arasında yer almaktadır.