J grubu cisin.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: J
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 20 Haziran 2025

Siber suç dünyasında faaliyet gösteren J grubu, teknoloji sektöründe faaliyet gösteren Hindistan merkezli cisin.com şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamada, şirkete ait önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Veri ihlali iddiasının detayları

Tehdit aktörü olan J grubu, 11 Haziran 2025 tarihinde cisin.com şirketini sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürdü. Grubun iddiasına göre, söz konusu saldırı sonucunda kurumun kritik sistemlerine erişim sağlanmış ve büyük miktarda veri ele geçirilmiştir. Yapılan açıklamada, verilerin satın alınması veya müzakere edilmesi için ilgilenen tarafların Tox üzerinden grup ile iletişime geçmesi gerektiği belirtilmiştir.

Saldırganlar, ele geçirdikleri verilerin boyutunun 130 GB olduğunu iddia etmektedir. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir veri kaybı yaşanmış olabileceğine işaret etmektedir. Verilerin içeriğine dair yapılan açıklamada, sızıntının doğrudan şirketin operasyonel süreçlerini yürüttüğü dijital platformlar üzerinden gerçekleştirildiği belirtilmiştir.

Sızdırıldığı iddia edilen veriler

J grubu tarafından paylaşılan bilgilere göre, çalındığı öne sürülen veriler kurumun kullandığı belirli bulut ve yerel yönetim sistemlerinden elde edilmiştir. İddia edilen veri türleri şunlardır:

• Nextcloud verileri
• Yerel GitLab verileri
• Redmine verileri

Bu tür platformlar, genellikle bir şirketin proje yönetimi, kaynak kod depolama ve dosya paylaşımı gibi en kritik iş süreçlerini barındıran sistemlerdir. Bu sistemlerden veri sızdırılması, kurumsal hafızanın ve fikri mülkiyetin doğrudan tehlikeye girmesi anlamına gelebilmektedir.

Cisin hakkında genel bilgiler

Cisin, Hindistan merkezli bir teknoloji şirketidir. Şirket; yazılım geliştirme, mobil uygulama tasarımı, web çözümleri ve dijital pazarlama gibi alanlarda hizmetler sunmaktadır. Ayrıca, çeşitli sektörlerdeki işletmeler için özel BT çözümleri ve dış kaynak kullanımı hizmetleri sağlayan geniş bir hizmet yelpazesine sahiptir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, cisin.com bünyesindeki yazılım geliştirme altyapısına ve kurumsal verilere yetkisiz erişim sağlandığı iddiasını içermektedir. Sızdırılan verilerin niteliği göz önüne alındığında, kaynak kodları, proje dosyaları ve kurumsal iletişim kayıtlarının ifşa olması, kurum için ciddi bir fikri mülkiyet kaybı ve rekabet dezavantajı oluşturabilir. Yazılım geliştirme süreçlerinde kullanılan GitLab ve Redmine gibi sistemlerin hedef alınması, şirketin ticari sırlarının ve gelecekteki projelerinin tehlikeye girmesi riskini taşımaktadır.

Kurumun Hindistan'da faaliyet gösteren bir şirket olması nedeniyle, sızıntı iddiasının doğrulanması durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya tedarik zinciri saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Özellikle yazılım hizmeti sunan şirketlerin, sızdırılan kodlar üzerinden müşterilerine yönelik daha karmaşık saldırılar düzenlenmesi riskiyle karşı karşıya kalması sektör genelinde görülen bir tehlikedir.

Modern siber saldırı yöntemleri arasında yer alan çift şantaj yöntemlerinde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, kurumların sadece sistemlerini kurtarmaya değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmeye zorlanmasına neden olur. Teknoloji şirketlerinin bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve kritik sistemlerini izlemeleri hayati önem taşımaktadır.