Sancity Soft Touch, Vexy Ransomware grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Vexy Ransomware
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Eylül 2026

Teknoloji sektöründe faaliyet gösteren Sancity Soft Touch isimli şirket, Vexy Ransomware adlı fidye yazılımı grubu tarafından sızıntı sitesinde hedef olarak gösterildi. 4 Eylül 2026 tarihinde gerçekleştiği iddia edilen bu olayda, saldırgan grubun kurumun sistemlerine yetkisiz erişim sağladığı öne sürülmektedir.

Saldırganların iddiaları ve olayın gelişimi

Vexy Ransomware grubu, 4 Eylül 2026 tarihinde Sancity Soft Touch'ı kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını iddia etti. Grubun yaptığı açıklamada, kurumun bilişim altyapısına sızdıkları ve sistemler üzerinde kontrol sağladıkları belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, modern fidye yazılımı saldırılarının en yaygın stratejilerinden biri olarak bilinmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun operasyonel süreçlerine dair kritik verilere ulaştıklarını öne sürmektedir. Ancak, bu iddialar şu an için sadece saldırgan grubun beyanından ibaret olup, kurum tarafından henüz resmi bir doğrulama yapılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun bilişim hizmetleri ve yazılım geliştirme süreçlerine dair verilerin ele geçirildiği öne sürülmektedir. Bununla birlikte, sızıntının kapsamı ve niteliği hakkında daha fazla detay verilmemiştir.

İlan metninde sızan verilerin türü veya miktarı hakkında herhangi bir detay yer almamaktadır; ayrıca saldırıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının gerçek boyutunun belirlenmesini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sancity Soft Touch hakkında

Sancity Soft Touch, geniş bir yelpazede bilişim hizmetleri sunan bir teknoloji şirketidir. Kurumun sunduğu hizmetler arasında şunlar yer almaktadır:

• Web tasarımı ve geliştirme hizmetleri
• Yazılım ve uygulama geliştirme
• Ödeme geçidi hizmetleri
• Dijital pazarlama faaliyetleri
• Mobil uygulamalar
• Yazılım testi süreçleri
• Bulut tabanlı hizmetler

Şirketin özellikle ödeme geçidi gibi kritik finansal altyapı hizmetleri sağlaması, siber güvenlik açısından stratejik bir önem taşımaktadır.

Olayın potansiyel riskleri ve sektör için değerlendirme

Bu olay, kurumun müşterilerine ait hassas verilerin veya ticari sırların ifşa edilme riski taşıdığını göstermektedir. Sancity Soft Touch'ın ödeme geçidi hizmetleri sunması nedeniyle, olası bir veri sızıntısı finansal verilerin güvenliğini tehlikeye atabilir. Bu durum, ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Verilerin kamuya açık hale getirilmesi durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra başka saldırılar için girdi olarak kullanabilmektedir. Vexy Ransomware grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür senaryolarda, kurumların sızıntının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi kritik önem arz etmektedir. Teknoloji ve finansal hizmetler sunan şirketlerin, veri bütünlüğünü korumak adına çok katmanlı savunma stratejileri geliştirmesi ve düzenli güvenlik denetimlerinden geçmesi önerilmektedir.