J grubu ppmrecruit.com şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: J
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2025

J grubu ppmrecruit.com şirketine ait verilerin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen J grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Birleşik Krallık merkezli ppmrecruit.com şirketini hedef aldığını ve şirkete ait önemli verileri ele geçirdiğini iddia etti. Yapılan açıklamada, kurumun verilerinin sızdırıldığı belirtilirken, saldırının boyutuyla ilgili ciddi iddialarda bulunuldu.

Veri ihlali iddiası ve detaylar

5 Ağustos 2025 tarihinde gerçekleştiği öne sürülen olayda, J grubu ppmrecruit.com şirketini sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını ileri sürdü. Tehdit aktörü, kurumun sistemlerinden 137 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür sızıntı sitelerini kullanması, genellikle kurban şirketlere şantaj yapmak amacıyla yürütülen süreçlerin bir parçasıdır.

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri setinin içeriğinde çeşitli hassas kategoriler yer almaktadır. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Müşteri verileri
• Çalışan verileri
• Kişisel veriler

Söz konusu verilerin içeriğine dair ayrıntılı bir döküm veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca saldırganlar tarafından herhangi bir fidye talebi de kamuoyuna duyurulmamıştır.

Kurumsal profil

Hedef alınan ppmrecruit.com, Birleşik Krallık merkezli faaliyet gösteren bir işe alım ve personel temini şirketidir. Kurum, özellikle proje yönetimi ve bu alanla ilgili teknik sektörlerde uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler alanında faaliyet gösteren şirket, geniş bir müşteri ve çalışan ağıyla çalışmaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri ihlali, hem kurumun çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Özellikle kişisel verilerin ele geçirilmesi, bireylerin dijital güvenliğini doğrudan tehdit eden unsurlar arasındadır.

Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu tür bir olayın gerçekleşmesi durumunda UK GDPR kapsamında yasal yaptırımlar ve veri koruma otoriteleri tarafından yürütülebilecek kapsamlı incelemeler söz konusu olabilir. Profesyonel hizmetler sektöründe faaliyet gösteren şirketler için veri güvenliği, operasyonel sürekliliğin en kritik parçalarından biridir. Sızan verilerin, tedarik zinciri saldırıları düzenlemek amacıyla kullanılması ihtimali bulunmaktadır.

J grubunun bu olayda çifte gasp taktiklerini uyguluyor olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonel süreçleri durdurmayı hem de verileri sızdırmakla tehdit ederek şirketi ödeme yapmaya zorlamayı amaçladığı bir stratejidir. Bu durum, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilir ve telafisi güç bir itibar kaybına neden olabilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik stratejilerini sürekli olarak gözden geçirmesi kritik önem taşımaktadır.