J adlı grup powells.biz kurumuna ait veri sızdırdığını iddia etti

• Fidye grubu: J
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Haziran 2025

Siber güvenlik dünyasında hareketliliğin devam ettiği süreçte, J olarak bilinen tehdit aktörü, powells.biz kurumunu hedef aldığını duyurdu. Tehdit aktörü, kurumun sistemlerinden ele geçirdiğini iddia ettiği verilerin sızıntı sitesinde listelendiğini ve bu verilerin 109 GB boyutunda olduğunu beyan etti.

Tehdit aktörünün iddiaları ve sızıntı süreci

J grubu tarafından yapılan açıklamaya göre, powells.biz kurumu 15 Haziran 2025 tarihinde hedef alınmıştır. Tehdit aktörü, sızıntı sitesinde yaptığı paylaşımda, söz konusu kurumun ticari iç mekan tasarımı ve kurumsal kimlik çalışmaları yürüten bir yapı olduğunu belirterek, ele geçirdikleri veriler üzerinden müzakere edilmesini talep etmiştir. Grup, verilerin satın alınması veya sızıntının durdurulması yönündeki taleplerini iletmek isteyen tarafların Tox platformu üzerinden kendileriyle iletişime geçmelerini istemektedir.

Bu tür olaylar, modern siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinin bir yansıması olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 109 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin sızdırıldığına dair herhangi bir bilgi sağlanmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir sınıflandırma yer almamaktadır.

Veri içeriği hakkında bilinmeyenler

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.
• Etkilenen veri türlerine dair bir liste sunulmamıştır.

Powell's Books kurumsal profili

Powell's Books, Amerika Birleşik Devletleri'nin Oregon eyaletinde merkez olarak bulunan bir perakende zinciridir. Dünyanın en büyük bağımsız kitapçısı olarak tanınan bu kurum, hem fiziksel mağazaları aracılığıyla hem de çevrimiçi platformu üzerinden yeni ve ikinci el kitap satışı yapmaktadır. Geniş bir müşteri ağına ve operasyonel süreçlere sahip olan kurum, perakende sektörünün önemli oyuncuları arasında yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riski taşıdığını göstermektedir. Sızıntının gerçekleşmiş olması durumunda, kurumsal gizliliklerin yanı sıra müşteri ve çalışan verilerinin de tehlikeye girebileceği değerlendirilmektedir. Kurumun Birleşik Krallık merkezli bir yapıyla bağlantısı olması durumunda, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür tehditler, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, siber saldırı durumlarında hızlı müdahale edebilecek kriz yönetimi planlarının hazır bulundurulması, olası bir veri ihlalinin etkilerini minimize etmek adına temel bir adım olarak görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilginin sınırlı olduğu göz önünde bulundurulmalıdır.