Safepay fidye yazılım grubu ryomo.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Japonya
• Duyuru tarihi: 15 Eylül 2026

Safepay grubu Ryomo Systems Co. Ltd.'yi hedef aldığını iddia ediyor

Safepay olarak bilinen tehdit aktörü, Japonya merkezli bir sistem entegratörü olan ryomo.co.jp kurumunu kendi sızıntı sitesinde listelemiştir. Grup, 15 Eylül 2026 tarihinde gerçekleştirdiğini öne sürdüğü bir fidye yazılımı saldırısı sonucunda kurumun verilerine erişim sağladığını iddia etmektedir. Yapılan bu iddia ile birlikte, saldırganlar kurumun verilerini ele geçirdiklerini ve bu verileri kamuya açık bir şekilde yayımlamakla tehdit ettiklerini belirtmişlerdir.

Saldırganlar tarafından yapılan bu duyuru, kurumun operasyonlarına dair genel bilgiler içerse de, sızdırıldığı iddia edilen verilerin boyutu veya miktarı hakkında herhangi bir spesifik ayrıntı sunulmamıştır. Tehdit aktörünün paylaştığı bilgiler, saldırının kapsamı konusunda henüz somut bir veri seti ortaya koymamaktadır.

Saldırı kapsamında ele geçirilen veriler hakkında ayrıntılar

Saldırganların yaptığı duyuru incelendiğinde, hangi veri türlerinin veya hangi dosyaların etkilendiğine dair herhangi bir detay paylaşılmamıştır. İlanda sızdırılan veya tehdit edilen verilerin mahiyetine dair hiçbir bilgi verilmemiştir.

Ryomo Systems Co. Ltd. hakkında genel bilgiler

Ryomo Systems Co. Ltd., 1970 yılında kurulmuş olan ve merkezi Japonya'da bulunan bir sistem entegratörüdür. Şirket, kurumsal yazılım çözümleri, bulut hizmetleri ve BT altyapı yönetimi gibi alanlarda geniş kapsamlı hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu saldırı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir. Tehdit aktörünün çifte gasp yöntemini kullanması, saldırının risk profilini daha karmaşık hale getirmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumlara şantaj yapması esasına dayanır. Bu durum, kurumun müşteri ve çalışan bilgilerinin ifşası gibi ikincil risklerle karşı karşıya kalmasına neden olabilir.

Kurumun faaliyet gösterdiği alan göz önüne alındığında, bir sistem entegratörü olması nedeniyle, olası bir veri sızıntısının tedarik zinciri üzerinde dolaylı riskler oluşturma ihtimali bulunmaktadır. Bu durum, kurumun hizmet verdiği müşterileri de etkileyebilecek bir zincirleme reaksiyona yol açabilir. Ayrıca, kurumun Japonya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Bu tür siber saldırılarla mücadele etmek için kurumların veri koruma stratejilerini sürekli gözden geçirmeleri, yedekleme sistemlerini güçlendirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşır. Safepay grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.