AZpro Group verilerinin J adlı grup tarafından ele geçirildiği iddia edildi

• Fidye grubu: J
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Eylül 2025

Amerika Birleşik Devletleri merkezli faaliyet gösteren AZpro Group, J olarak bilinen bir tehdit aktörü tarafından bir veri sızıntısı sitesinde listelendi. Söz konusu tehdit aktörü, şirkete ait hassas verileri ele geçirdiğini iddia ederek kurumun bilgilerini sızıntı platformunda kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

J adlı tehdit aktörü, 29 Eylül 2025 tarihinde gerçekleştirdiği bir eylemle AZpro Group'a ait verileri ele geçirdiğini öne sürerek şirketi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun operasyonel süreçlerine, finansal kayıtlarına ve müşteri bilgilerine erişim sağladığını iddia etmektedir. İddiaların doğruluğunu kanıtlamak amacıyla, sızdırılan verilerin bir kısmının örnek olarak paylaşıldığı belirtilmektedir. Bu tür sızıntı sitelerinde, saldırganlar genellikle verilerin gerçekliğini kanıtlamak için küçük veri parçaları sunarak kurumlar üzerinde baskı kurmayı amaçlayan bir yöntem izlerler.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlarlar. Bu durum, verilerin sadece erişilebilirliğinin değil, gizliliğinin de tehlikeye girmesine neden olan karmaşık bir süreçtir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, bir şirketin işleyişi için kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. İddia edilen içerik listesi oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunların bulunduğu belirtilmektedir:

• Operasyonel denetimler
• Envanter yönetimi
• Finansal tablolar
• Faturalar
• Ödeme detayları
• Müşteri çalışma kitapları
• Pazarlama varlıkları
• Tasarım dosyaları
• Marka rehberleri
• E-posta listeleri
• Kişisel satış araçları

Bu verilerin kapsamı, siber saldırganların sadece teknik sistemlere değil, aynı zamanda şirketin ticari sırlarına ve müşteri ilişkilerini yönetmek için kullandığı araçlara da erişebildiğini göstermektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumların hem operasyonel hem de stratejik bilgilerinin tehlikeye girmesine yol açabilir.

AZpro Group kurumsal profili

AZpro Group, Amerika Birleşik Devletleri merkezli bir profesyonel hizmet şirketidir. Şirket, özellikle ticari ve endüstriyel tesisler için tesis yönetimi, bakım ve temizlik hizmetleri sunmaktadır. Bu tür hizmetler, operasyonel sürekliliğin sağlanması için kritik öneme sahip olup, geniş bir müşteri ağı ve karmaşık bir tedarik zinciri yönetimi gerektirmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, AZpro Group için hem operasyonel süreklilik hem de müşteri güveni açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen finansal ve kişisel veriler, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle finansal verilerin ve iletişim bilgilerinin sızması, kurumu daha fazla siber saldırı hedefi haline getirebilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve çeşitli uyumluluk gereklilikleri gündeme gelebilir. Bu durum, kurumun yasal süreçlerle ve düzenleyici kurumlarla karşı karşıya kalmasına neden olabilir. J grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakla birlikte, bu tür sızıntıların verilerin yeraltı forumlarında satışa sunulmasına veya ikincil gasp girişimlerine yol açabileceği bilinmektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçlerde veri sızıntılarının etkilerini azaltmak için kapsamlı bir olay müdahale planına sahip olmaları ve çalışanlarını oltalama saldırılarına karşı sürekli eğitmeleri büyük önem taşımaktadır.