jastreet.com verileri ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM grubu jastreet.com verilerini sızıntı sitesinde yayımladığını iddia etti

ThreeAM olarak bilinen tehdit aktörü, jastreet.com kurumuna ait olduğu iddia edilen çeşitli dosya dizinlerini kendi sızıntı sitesinde listeleyerek kamuya açık hale getirdiğini duyurdu. Tehdit aktörünün yaptığı bu açıklama, kurumun verilerinin sızdırıldığı iddiasını beraberinde getiriyor.

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntülerinde, verilerin Mart 2025 tarihine ait olduğu görülmektedir. Paylaşılan görsellerde, sızdırıldığı öne sürülen verilerin arasında ADScans, HR, QuickBooks ve Scans isimli klasörlerin bulunduğu görülmektedir. Bu verilerin sızdırılmasına yönelik gerçekleştirilen bu eylem, siber güvenlik dünyasında sıkça rastlanan veri sızıntısı türlerinden biri olarak değerlendirilmektedir. Ancak, ThreeAM grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya dizinleri incelendiğinde, sızdırılan verilerin içeriği hakkında önemli ipuçları bulunmaktadır. Bu dizinler, kurumun hassas operasyonel ve idari bilgilerini barındırıyor olabilir. İddia edilen verilerin içeriğinde şu unsurların yer aldığı belirtilmektedir:

• İnsan kaynakları verileri
• Finansal kayıtlar
• Taranmış belgeler

Bu tür sızıntılarda, verilerin boyutu veya kaç adet dosyanın çalındığına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

J.A. Street & Associates hakkında

J.A. Street & Associates, Kuzeydoğu Tennessee ve Güneybatı Virginia bölgelerinde faaliyet gösteren bir genel müteahhitlik firmasıdır. Şirket, müşterilerine tam entegre inşaat hizmeti çözümleri sağlama konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriğinde insan kaynakları ve finansal kayıtların bulunması, kurumun çalışanları ve iş ortakları için ciddi riskler oluşturabilir. Özellikle bu tür hassas verilerin ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülükler kapsamında değerlendirilmesi gerekebilir.

Siber saldırıların bir diğer önemli sonucu ise kurumun ticari faaliyetleri ve müşteri güveni üzerinde görülebilecek olumsuz etkilerdir. Sızan veriler, ilerleyen süreçte ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılabilir. ThreeAM grubunun kullandığı yöntemler göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması, siber suçluların sıkça başvurduğu çifte gasp stratejisinin bir parçası olarak kabul edilebilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri durdurmasını hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içeren bir saldırı türüdür.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber dayanıklılıklarını artırmak için gerekli adımları atmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemleri, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmaları hayati rol oynamaktadır.