Jinny Beauty Supply aurora grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Eylül 2026

ABD merkezli toptan güzellik ürünleri dağıtıcısı Jinny Beauty Supply, aurora olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 7 Eylül 2026 tarihinde gerçekleştiği iddia edilen saldırı sonucunda, kurumun dijital altyapısına ve hassas ticari verilerine erişim sağlandığı öne sürülüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan aurora grubu, Jinny Beauty Supply kurumuna ait olduğunu iddia ettiği geniş kapsamlı verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun dijital altyapısına sızmayı başarmış ve çok sayıda hassas ticari veriyi ele geçirmiştir. İlan edilen veriler arasında, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilecek nitelikte olan çeşitli kimlik bilgileri ve veritabanı yedeklerinin bulunduğu belirtiliyor.

Bu tür siber saldırılarda, saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanırlar. Bu yöntemde, veriler sadece şifrelenmekle kalmaz, aynı zamanda sızdırılacağı tehdidiyle kuruma şantaj yapılır. Bu durum, kurumun sadece operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olur.

Ele geçirildiği iddia edilen veriler

Aurora grubunun paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiaları doğrultusunda, ele geçirilen veriler arasında şunlar yer almaktadır:

• Parola kasası dışa aktarımı
• VMware kök kimlik bilgileri
• 911 adet taranmış kredi kartı yetkilendirme formu
• Çalışan maaş ve vergi belgeleri (SSN, DOB)
• Shopify ve SQL Server veritabanı yedekleri
• Active Directory etki alanı bilgileri

Bu verilerin sızdırılması sonucunda etkilenen unsurlar arasında şunlar bulunmaktadır:

• Kredi kartı bilgileri
• Çalışan maaş verileri
• Vergi belgeleri (SSN)
• Müşteri iletişim bilgileri
• Kurumsal kimlik bilgileri

Saldırganların paylaştığı verilerin çeşitliliği, kurumun operasyonel güvenliğinin önemli ölçüde zayıflamış olabileceğine işaret etmektedir. Özellikle kök erişim bilgilerinin ve veritabanı yedeklerinin ele geçirilmiş olması, sistem güvenliği açısından kritik bir risk teşkil etmektedir.

Jinny Beauty Supply hakkında

Jinny Beauty Supply, Amerika Birleşik Devletleri'nde faaliyet gösteren büyük bir Kore-Amerikan güzellik ürünleri toptancısıdır. Şirket, ülke genelinde çok sayıda dağıtım merkezi aracılığıyla binlerce güzellik mağazasına ve uluslararası distribütöre hizmet vermektedir.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve müşterileri için yüksek düzeyde kimlik hırsızlığı riski oluşturabilir. Finansal ve kişisel verilerin ifşası, kurumun ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında ciddi hukuki süreçlerle karşı karşıya kalmasına yol açabilir. Ayrıca, kurumsal altyapıya ait kök erişim bilgilerinin yayımlanması, sistemlerde ikincil saldırıların gerçekleşmesine ve saldırganların sistem içinde kalıcı erişim sağlamasına zemin hazırlayabilir.

Bu tür olaylar, özellikle dağıtım ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için büyük tehdit oluşturmaktadır. Kurumların, bu tür riskleri minimize etmek adına çok faktörlü kimlik doğrulama sistemlerini uygulamaları, veritabanı yedeklerini izole edilmiş ortamlarda saklamaları ve düzenli olarak sızma testleri gerçekleştirmeleri kritik önem taşımaktadır. Ayrıca, çalışanların kimlik avı saldırılarına karşı eğitilmesi ve erişim yetkilerinin en az yetki prensibiyle sınırlandırılması, benzer siber güvenlik ihlallerinin etkilerini azaltmada önemli bir rol oynamaktadır.