Culinary Jet Concierge devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 19 Aralık 2025

Lüks ağırlama hizmetleri sunan Culinary Jet Concierge, devman olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddiasını beraberinde getiriyor.

Saldırı iddiası ve yaşanan olay

devman grubu, Culinary Jet Concierge kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Söz konusu iddia, 19 Aralık 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Grubun, kurumun sistemlerine 17 Aralık 2025 tarihinde erişim sağladığı öne sürülmektedir. Bu durum, saldırganların kurumun ağında belirli bir süre sistemde kaldığını ve verileri ele geçirmek için zaman kazandığını göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi tekrar sağlamak için fidye talep ederler. Ancak son dönemde yaygınlaşan yöntemlerde, verilerin sızdırılacağı tehdidiyle yapılan ikinci bir şantaj türü olan çift şantaj yöntemi de sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda hassas verileri çalmakta ve bu verilerin sızdırılacağını söyleyerek kurumu baskı altına almaktadır. Bu tür sızıntı siteleri, grupların kurbanlarını kamuoyu önünde teşhir etmek ve baskıyı artırmak için kullandıkları bir platform işlevi görmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Bu durum, sızıntının kapsamının ve hangi tür verilerin tehlikede olduğunun henüz net bir şekilde belirlenemediği anlamına gelmektedir.

Kurum hakkında bilgi

Culinary Jet Concierge, özel jet yolcuları için lüks yemek ve ağırlama hizmetleri sunan bir kuruluştur. Şirket, havacılık sektöründeki müşterilerine özel catering ve kişiselleştirilmiş concierge çözümleri sağlamaktadır. Bu tür yüksek profilli hizmetler sunan organizasyonlar, genellikle yüksek net değere sahip müşteri kitlelerine hitap etmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırılan verilerin niteliği henüz belirsiz olsa da, konaklama ve lüks hizmetler sektöründe faaliyet gösteren bir kurum için müşteri kişisel verilerinin veya finansal bilgilerin risk altında olabileceği değerlendirilmektedir. Özellikle havacılık sektörüne hizmet veren bir yapıda, müşteri gizliliğinin kritik öneme sahip olduğu bilinmektedir.

Kurumun Fransa merkezli olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülükler doğabilir. Bu durum, kurumun veri koruma otoritelerine bildirim yapmasını ve etkilenen kişilere bilgilendirme yapmasını gerektirebilir. Ayrıca, bu tür sızıntılar müşterilere yönelik kimlik hırsızlığı veya oltalama saldırıları için bir zemin oluşturabilir. Saldırganlar, ele geçirdikleri bilgileri kullanarak müşterileri hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Sektördeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha vurgulamaktadır. Dijital varlıkların korunması, düzenli ağ izleme, güçlü kimlik doğrulama yöntemlerinin kullanımı ve veri şifreleme gibi savunma adımları, bu tür riskleri azaltmak için kritik öneme sahiptir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.