Jardin De Ville, Worldleaks grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Worldleaks
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Haziran 2025

Siber suç dünyasında faaliyet gösteren Worldleaks grubu, Jardin De Ville isimli kuruluşu hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek şantaj faaliyetlerini sürdürmektedir.

Saldırı iddiası ve gelişen olaylar

Worldleaks adlı tehdit aktörü, 2 Haziran 2025 tarihinde Jardin De Ville kurumunu kendi sızıntı sitesinde listeye ekledi. Yapılan iddiaya göre, saldırı süreci aslında çok daha önce, 21 Nisan 2025 tarihinde gerçekleşti. Tehdit aktörü, bu tarihte gerçekleştirdiği operasyon sonucunda kurumun kritik verilerine erişim sağladığını öne sürüyor.

Günümüzde fidye yazılımı grupları, sadece sistemleri şifrelemekle kalmayıp, verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yöntemlerini sıklıkla kullanmaktadır. Worldleaks grubunun da bu yöntemi izleyerek, elde ettiği verileri yayımlama tehdidiyle kurum üzerinde ciddi bir şantaj baskısı oluşturmaya çalıştığı görülmektedir. Bu tür durumlar, siber saldırganların sadece operasyonel kesintiye değil, aynı zamanda verinin gizliliğinin ihlaline odaklandığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu ve dosya sayısı oldukça yüksek bir hacme sahip. Ancak, verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İddia edilen verilerin detayları şu şekildedir:

• Toplam veri boyutu: 370 GB
• Toplam dosya sayısı: 480.707 dosya

Söz konusu verilerin içeriğine dair, hangi veri türlerinin sızdırıldığına dair herhangi bir spesifik bilgi verilmemiştir. Sadece toplam veri hacmi ve dosya sayısı üzerinden bir beyan sunulmuştur.

Kurum profili

Jardin De Ville, Kanada merkezli faaliyet gösteren bir perakende şirketidir. Şirket, özellikle dış mekan mobilyaları ve aksesuarları konusunda uzmanlaşmış olup, lüks bahçe mobilyaları sunmaktadır. Yüksek kaliteli tasarım ürünleri ile tanınan kurum, sektöründe prestijli bir konuma sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, Jardin De Ville'in operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Kanada merkezli olması nedeniyle, sızdırılan veriler arasında kişisel bilgilerin bulunması durumunda, PIPEDA çerçevesinde yasal yükümlülüklerin doğması muhtemeldir. Veri koruma mevzuatları, bu tür ihlallerde kurumların belirli bildirim süreçlerini takip etmesini zorunlu kılmaktadır.

Worldleaks grubunun, sistemleri şifrelemekten ziyade doğrudan veri sızıntısı ve şantaj yöntemine odaklanması, ele geçirilen verilerin ikincil risklere yol açabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler yer almaktadır. Verilerin bu şekilde kötü niyetli amaçlarla kullanılması, kurumun müşteri güvenini sarsabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan benzer sektördeki organizasyonlar için acil bir güvenlik denetimi yapılması ve ilgili veri koruma otoritelerinin bilgilendirilmesi kritik bir önem taşımaktadır. Şirketlerin, siber saldırıların etkilerini minimize etmek adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir.