J grubu immobilia.hu adlı kuruma ait verilerin sızdırıldığını iddia etti

• Fidye grubu: J
• Ülke: Macaristan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Haziran 2025

J adlı bir fidye yazılımı grubu, Macaristan merkezli bir gayrimenkul danışmanlık ve yönetimi şirketi olan immobilia.hu'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 1 Haziran 2025 tarihinde bir sızıntı sitesinde yayımlanan duyuruyla birlikte, saldırganlar kurumun verilerinin sızdırıldığını ileri sürdü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen J grubu, yaptığı açıklamada immobilia.hu'ya yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, söz konusu verilerin ele geçirilme tarihi 15 Mayıs 2025 olarak belirtilmektedir. Saldırganlar, verilerin sızdırıldığını duyurduktan sonra, elde ettikleri verileri içeren bir veri setini erişime açtıklarını iddia etmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin yayımlanacağı tehdidini savurmaktadır. Bu tür durumlarda, sızıntı siteleri üzerinden yapılan duyurular, kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlamaktadır. J grubu hakkındaki kamuya açık bilgiler ise oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin toplam boyutu 13 GB olarak belirtilmiştir. Verilerin içeriğine dair sızıntı sitesinde herhangi bir detaylı bilgi paylaşılmamıştır. Ancak mevcut veriler ışığında, bu 13 GB boyutundaki veri setinin kurumsal veya kişisel bilgiler içerebileceği değerlendirilmektedir.

Söz konusu sızıntı ilanı kapsamında herhangi bir spesifik veri türü ismi belirtilmemiştir.

Kurum profili

Immobilia, Macaristan merkezli faaliyet gösteren bir gayrimenkul danışmanlığı ve yönetimi şirketidir. Şirket; ticari gayrimenkul projeleri, ofis kiralama ve mülk yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Şirketin Macaristan merkezli bir kuruluş olması sebebiyle, gerçekleşen bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında önemli yasal sonuçları olabilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür veri sızıntılarıyla karşı karşıya kalan profesyonel hizmet sektöründeki kuruluşlar için genel olarak şu adımlar kritik önem taşımaktadır:

• Adli bilişim incelemesi: Sızıntının gerçek kapsamını, hangi verilerin çalındığını ve saldırının nasıl gerçekleştiğini belirlemek amacıyla kapsamlı bir inceleme başlatılmalıdır.
• Bildirim yükümlülükleri: İlgili yasal düzenlemeler çerçevesinde, etkilenen tarafların ve yetkili makamların bilgilendirilmesi gerekmektedir.
• Güvenlik önlemlerinin artırılması: Benzer saldırıların tekrarlanmaması için ağ güvenliği, erişim kontrolleri ve veri şifreleme protokolleri gözden geçirilmelidir.

Sonuç olarak, sızıntının boyutu ve içeriği hakkında henüz kesin bir bilgi bulunmamakla birlikte, 13 GB boyutundaki verinin kurumsal işleyiş üzerinde yaratabileceği olumsuz etkiler göz önünde bulundurulmalıdır.