mygoalseek.com, J grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: J
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Mayıs 2025

Siber suç dünyasında faaliyet gösteren J adlı tehdit aktörü, mygoalseek.com adlı kuruluşun verilerinin ele geçirildiğini duyurdu. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun sistemlerine yönelik gerçekleştirilen saldırı sonucunda büyük miktarda verinin dışarı aktarıldığı iddia edilmektedir.

Tehdit aktörünün iddiaları

J grubu tarafından sızıntı sitesinde yapılan duyuruya göre, saldırı 13 Mart 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, mygoalseek.com bünyesinden toplamda 29 GB boyutunda bir veri setini ele geçirdiğini öne sürmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yöntemini kullanmaktadır. Bu süreçte saldırganlar, verileri ya doğrudan yayımlayarak kurumun itibarını zedelemeyi ya da verilerin yayımlanmaması için fidye talebinde bulunmayı amaçlamaktadır.

Söz konusu olayda, saldırganların kurumun operasyonel süreçlerine nasıl sızdığına dair teknik bir ayrıntı paylaşılmamıştır. Ancak, 29 GB büyüklüğündeki veri setinin varlığı, siber saldırının kapsamı ve potansiyel etkisi açısından kritik bir gösterge olarak değerlendirilmektedir. Tehdit aktörünün motivasyonları veya teknik yetkinlikleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırının arka planına dair kesin bir analiz yapmayı zorlaştırmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde ve sızıntı sitesindeki duyuruda, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Tehdit aktörü yalnızca toplam veri boyutuna değinmiştir.

• Sızdırılan verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

mygoalseek.com, teknoloji sektöründe faaliyet gösteren ve iş hizmetleri alanında hizmet veren bir kuruluştur. Amerika Birleşik Devletleri merkezli olan bu şirketin yıllık gelirinin 7,8 milyon dolar olduğu belirtilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, mygoalseek.com için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler barındırmaktadır. Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda kurumun eyalet düzeyindeki gizlilik yasaları ve yasal düzenlemelerle karşı karşıya kalması muhtemeldir. Verilerin halka açık bir şekilde yayımlanması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin doğmasına neden olabilir.

Teknoloji ve iş hizmetleri sektöründeki kurumlar için bu tür siber tehditler, veri bütünlüğünü korumak adına kapsamlı önlemler alınmasını zorunlu kılmaktadır. Bu tür bir ihlal iddiası karşısında kurumların, sızıntı iddialarını doğrulamak amacıyla kapsamlı iç denetim süreçlerini başlatmaları ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri gerekebilir. Genel olarak siber güvenlik stratejileri kapsamında, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma yöntemlerinin uygulanması, bu tür saldırıların etkilerini minimize etmek adına kritik önem taşımaktadır.