Inc Ransom grubu jsgroup şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Eylül 2025

Inc Ransom grubu jsgroup şirketini hedef aldı

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, perakende sektöründe faaliyet gösteren jsgroup isimli şirketin yer aldığı görüldü. Inc Ransom olarak bilinen tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırganlar, kurumun operasyonel ve ticari verilerini içeren dosyaları yayımlayarak çifte gasp yöntemiyle baskı kurmayı amaçlamaktadır. Çifte gasp olarak bilinen bu yöntem, saldırganların verileri şifrelemesinin yanı sıra, verileri yayımlayarak kurumu daha fazla ödeme yapmaya zorlaması esasına dayanmaktadır. Bu tür saldırılarda temel amaç, verilerin ifşa edilmesi tehdidi üzerinden kurum üzerinde psikolojik ve finansal bir baskı oluşturmaktır.

Saldırganların iddiaları ve sızdırılan veriler

Inc Ransom adlı tehdit aktörü, 15 Eylül 2025 tarihinde jsgroup kurumunu sızıntı sitesine ekleyerek saldırıyı duyurdu. Yapılan duyuru, moda endüstrisindeki faaliyetlere dair çeşitli belgelerin sızdırıldığını öne sürmektedir. Paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine dair kritik öneme sahip olduğu düşünülen doküman örnekleri yer almaktadır.

Saldırganların paylaştığı veriler arasında şu içeriklerin bulunduğu belirtilmektedir:

• Envanter listeleri
• Ürün kodları
• Sezon bilgileri
• Çeşitli ticari raporlar

Bu verilerin sızdırılması, şirketin operasyonel süreçlerinin ve ticari stratejilerinin dışarı sızmasına neden olabilecek niteliktedir.

jsgroup şirketinin profili

JS Group International, 1971 yılında kurulmuş olan ve moda dünyasında önemli bir yere sahip olan bir şirkettir. Kadın giyim, gece kıyafetleri ve spor giyim alanlarında uzmanlaşmış olan kurum, geniş bir marka portföyünü yönetmektedir. Şirket, AMUR, Theia, JS Collections ve Et Ochs gibi kendi markalarının yanı sıra BCBGMAXAZRIA ve Halston gibi markaların lisanslarını da bünyesinde barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

2023 yılının ortalarında ortaya çıkan Inc Ransom grubu, kendisini çifte gasp taktiklerini kullanan bir fidye yazılımı grubu olarak konumlandırmaktadır. Bu sızıntı girişimi, jsgroup bünyesinde çalışan personelin veya tedarik zinciri ortaklarının verilerinin ifşa olmasına yol açabilecek riskler taşımaktadır. Özellikle tedarik zinciri ortaklarının etkilenmesi, siber saldırıların sadece tek bir kurumu değil, o kurumla çalışan diğer tüm paydaşları da etkileyebileceğini göstermektedir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler kapsamında ciddi sonuçlar doğurabilir. Sızan verilerin kurumun ticari sırlarını tehlikeye atabileceği ve müşterilere yönelik hedefli oltalama saldırıları için bir araç olarak kullanılabileceği öngörülmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir.

Perakende ve moda sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliğinin ve tedarik zinciri yönetiminin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırıların etkilerini azaltmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimları gibi savunma stratejilerine odaklanmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu ve sürekli izleme gibi teknik önlemlerin uygulanması, bu tür tehdit aktörlerine karşı direnç oluşturulmasında temel rol oynamaktadır.