Inc Ransom grubu jubileejobs.org verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 7 Temmuz 2025

Tehdit aktörü olarak bilinen Inc Ransom grubu, Washington bölgesinde faaliyet gösteren Jubilee Jobs kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerini ele geçirdiğini ve bu verilerin sızdırıldığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve olay süreci

Inc Ransom adlı tehdit aktörü, 7 Temmuz 2025 tarihinde yaptığı bir açıklama ile jubileejobs.org alan adını sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı iddiaya göre, saldırı süreci 2 Haziran 2025 tarihinde gerçekleşti. Bu iddiaya göre saldırganlar, kurumun dijital altyapısına erişim sağlayarak önemli miktarda veriyi ele geçirmeyi başardıklarını öne sürüyorlar.

Saldırganların iddiaları doğrultusunda, kurumun iş gücü geliştirme programlarına yönelik faaliyetleri ve bu süreçlerle ilgili hassas bilgilerin risk altında olabileceği düşünülmektedir. Grubun bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen siber suç faaliyetleri kapsamında değerlendirilmektedir. Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan ilgilendiren bir durum olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutuna dair bir bilgi verilmiştir. İddiaya göre sızdırılan verilerin boyutu yaklaşık 10 GB olarak belirtilmiştir. Ancak verilerin tam olarak hangi içeriklerden oluştuğu konusunda herhangi bir detay paylaşılmamıştır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Verilerin içeriği, dosya türleri veya hangi veri kategorilerinin (örneğin; kimlik bilgileri, finansal kayıtlar vb.) sızdırıldığı konusunda siber suçlular tarafından herhangi bir ayrıntı sağlanmamıştır. Sadece toplam veri miktarının 10 GB olduğu iddia edilmektedir.

Jubilee Jobs hakkında

Jubilee Jobs, Washington bölgesinde faaliyet gösteren, kar amacı gütmeyen bir kuruluştur. Kurum, iş arayan bireylere iş bulma, beceri geliştirme ve kariyer danışmanlığı gibi kritik hizmetler sunmaktadır. Özellikle işsizlik, engellilik veya geçmişteki çeşitli zorluklar gibi engellerle mücadele eden bireylerin bu engelleri aşmalarına ve istihdam edilmelerine yardımcı olmak amacıyla çalışmalar yürütmektedir.

Olası riskler ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ya kamuya açık bir şekilde paylaşılması ya da kurumdan fidye talep edilmesi için bir koz olarak kullanılması olasıdır. Kurumun sunduğu hizmetlerin niteliği ve hizmet alan bireylerin sahip olabileceği hassas kişisel bilgiler dikkate alındığında, bu tür bir sızıntı durumunun etkilenen bireyler üzerinde ciddi sonuçları olabilir. Bu durum, bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, doğrulanmış bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlarla karşılaşılması muhtemeldir. Grubun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu tür sızıntı iddiaları, kurumun operasyonel sürekliliğini ve toplumsal güvenilirliğini olumsuz yönde etkileyebilir.

Bu tür siber tehditlere karşı kurumların, özellikle hassas verilerle çalışan eğitim ve istihdam sektöründeki yapıların, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Veri şifreleme, düzenli yedekleme ve erişim kontrollerinin sıkılaştırılması gibi önlemler, bu tür saldırıların etkilerini azaltmada önemli rol oynar.