iHeartJane verileri THE SEVEN DEADLY SINS tarafından sızdırıldı iddiası

• Fidye grubu: THE SEVEN DEADLY SINS
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

THE SEVEN DEADLY SINS, iHeartJane'e ait verileri ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren THE SEVEN DEADLY SINS adlı tehdit aktörü grubu, ABD merkezli bir kuruluş olan iHeartJane şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, gerçekleştirilen bu saldırı sonucunda kurumun sistemlerinden çok büyük miktarda verinin dışarı çıkarıldığını öne sürüyor. Yapılan iddiaya göre, sızdırılan verilerin toplam hacmi 19 milyon satırın üzerindedir.

Bu tür sızıntı iddiaları, genellikle fidye yazılımı saldırılarının bir parçası olan çift şantaj yönteminin bir sonucudur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanmak üzere sızdırırlar. Tehdit aktörü, iHeartJane'in verilerini sızdırdığını belirterek kurum üzerinde baskı kurmayı hedeflemektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Tehdit aktörü grubunun yaptığı açıklamalara göre, sızdırılan veriler kurumun operasyonel süreçleri ve müşteri ilişkileri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İddia edilen bu veriler arasında Salesforce platformuna ait kayıtlar, kişisel bilgiler ve satış noktası sistemlerine dair kritik veriler yer almaktadır. Söz konusu verilerin içeriğine dair sızdırılan bilgilere göre etkilenen veri türleri şunlardır:

• Salesforce vaka, iletişim ve hesap bilgileri
• Dispanser kişisel tanımlanabilir bilgileri (PII)
• Marka stok tutma birimleri (SKU)
• POS biletleri
• Mağaza konumları

Bu verilerin sızdırılmış olması, kurumun hem ticari sırlarının hem de müşterilerinin gizliliğinin tehlikeye girdiğini göstermektedir. Özellikle kişisel tanımlanabilir bilgilerin ve satış noktası kayıtlarının sızdırılması, siber suçluların bu verileri kötü amaçlı faaliyetlerde kullanma potansiyelini artırmaktadır.

iHeartJane şirket profili

iHeartJane, esrar dispanserlerini, markaları ve satış noktası (POS) sistemlerini birbirine bağlayan bir e-ticaret platformudur. Şirket, esrar perakendeciliği sektörü için dijital çözümler ve entegrasyon hizmetleri sunarak sektördeki işleyişi kolaylaştıran bir rol üstlenmektedir.

Veri sızıntısının olası etkileri ve sektörel riskler

Söz konusu iddia, iHeartJane'in müşteri ve iş ortağı verilerinin gizliliği açısından ciddi bir risk teşkil etmektedir. Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının doğrulanması durumunda HIPAA ve ilgili eyaletlerin veri koruma yasaları kapsamında önemli yasal yükümlülüklerin doğması muhtemeldir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suç faaliyetlerinde kullanılması ihtimal dahilindedir. Ayrıca, satış noktası (POS) verilerinin varlığı, finansal dolandırıcılık riskini de beraberinde getirmektedir.

Sağlık ve perakende sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel süreklilikten ziyade veri güvenliği ve yasal uyumluluk açısından büyük riskler barındırır. Bu tür saldırılara karşı savunma stratejileri geliştiren kuruluşların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve sürekli izleme sistemlerinin kullanılması gibi yöntemlere odaklanması kritik önem taşımaktadır. Tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.