Jansenfurniture.com, IMNCrew adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: IMNCrew
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Eylül 2025

Lüks mobilya üreticisi Jansenfurniture.com, IMNCrew adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Söz konusu grup, kurumun verilerini yayımlayabileceğini belirterek bir veri ihlali gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları

IMNCrew grubu, 16 Eylül 2025 tarihinde Jansenfurniture.com kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Tehdit aktörü, kurumun verilerini kamuya açık bir şekilde yayımlayabileceğine dair bir niyet belirtmiştir. Bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bir stratejidir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanırlar. Bu durum, çift şantaj olarak bilinen bir süreci tetikleyebilir. Ancak bu olayda, saldırganlar henüz herhangi bir fidye talebinde bulunmamış veya sızdırıldığı iddia edilen verilere dair herhangi bir örnek paylaşmamıştır. Bu durum, sürecin henüz başlangıç aşamasında olabileceğine işaret etmektedir.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de mevcut değildir. Sızıntı sitesindeki listeleme, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sunmamaktadır.

Kurum hakkında bilgi

Jansen Furniture, 1982 yılında Peter Andries Jansen tarafından kurulan, lüks mobilya ve dekoratif aksesuarlar üreten bir aile şirketidir. Klasik, çağdağ, modern ve çağdaş tarzlarda el işçiliğiyle üretilen mobilyaları dünya çapındaki bayileri aracılığıyla B2B modeliyle sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılması iddiası, müşteriler ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kanada merkezli bir kurum olması nedeniyle, olası bir veri ihlali PIPEDA mevzuatı kapsamında değerlendirilebilir ve bu durum kurum için yasal sonuçlar doğurabilir.

Kurumun iş modeli göz önüne alındığında, ticari sırların veya bayi ağlarına ait bilgilerin ifşa edilmesi rekabet avantajını doğrudan etkileyebilir. Özellikle B2B odaklı çalışan şirketler için tedarik zinciri ve bayi ağlarına dair bilgiler kritik öneme sahiptir. Bu tür sızıntılar, iş ortakları arasındaki güven ilişkisini zedeleyebilir.

Perakende ve e-ticaret sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi adımlar kritik önem taşır. Ayrıca, siber saldırganların verileri yayımlama tehdidiyle karşılaşıldığında, yasal mevzuatlara uyum ve kriz yönetimi süreçlerinin hazır bulundurulması büyük önem arz etmektedir.