PT Perusahaan Jamu Air Mancur coinbasecartel grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Endonezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Ağustos 2026

Endonezya merkezli bitkisel ilaç üreticisi PT Perusahaan Jamu Air Mancur, coinbasecartel adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, şirkete ait ciddi miktarda verinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Veri sızıntısı iddiası

Tehdit aktörü olarak bilinen coinbasecartel, 22 Ağustos 2026 tarihinde yayımladığı bir duyuru ile PT Perusahaan Jamu Air Mancur kurumunun verilerini ele geçirdiğini öne sürdü. Grubun sızıntı sitesinde yer alan ilanda, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği ve bu saldırı sonucunda verilerin sızdırıldığı iddia edilmektedir. Söz konusu iddia, kurumun dijital varlıklarına yönelik bir veri sızıntısı gerçekleştiği yönündeki suçlamayı içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri yayımlanmadan önce fidye talebiyle baskı altına alınmaya çalışılır. coinbasecartel grubunun bu vakada doğrudan bir fidye talebi belirtip belirtmediği ise henüz bilinmemektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı iddialara göre, sızıntıya konu olan veri miktarı 438.76 GB olarak belirtilmiştir. Bu büyüklükteki bir veri hacmi, kurumun operasyonel süreçlerine dair hassas bilgilerin açığa çıkmış olabileceğine dair ciddi bir gösterge niteliğindedir.

Söz konusu sızıntı ilanıyla ilgili olarak şu detaylar dikkat çekmektedir:

• İlan, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşmamıştır.
• Paylaşılan ekran görüntüsü, hangi veri türlerinin sızdırıldığına dair spesifik bir bilgi içermemektedir.

Veri miktarının büyüklüğü, siber güvenlik perspektifinden bakıldığında kurumun ticari sırlarını, müşteri bilgilerini veya iç işleyişine dair kritik dokümanları kapsıyor olabileceği ihtimalini doğurmaktadır.

Kurum profili

PT Perusahaan Jamu Air Mancur, Endonezya merkezli köklü bir bitkisel ilaç ve geleneksel tıp (jamu) üreticisidir. Şirket, çeşitli bitkisel takviyeler, sağlık ürünleri ve geleneksel içeceklerin üretimi ve dağıtımı konusunda uzmanlaşmış bir kuruluş olarak faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu olaydan çıkarılabilecek sonuçlar ve kurumun karşı karşıya kalabileceği riskler birkaç farklı boyutta ele alınabilir. Öncelikle, coinbasecartel grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da saldırının kapsamını ve grubun motivasyonunu anlamayı zorlaştırmaktadır. İddia edilen veri sızıntısı, sadece kurumun operasyonel güvenliğini değil, aynı zamanda çalışanlar ve müşteriler için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır.

Kurumun karşı karşıya kalabileceği diğer önemli riskler şunlardır:

• Yasal Yükümlülükler: Endonezya'daki veri koruma mevzuatları çerçevesinde, kurumun veri ihlali durumunda çeşitli yasal sorumluluklarla karşılaşması muhtemeldir.
• Ticari İtibar: Tehdit aktörünün bu verileri kamuya açık bir şekilde yayımlaması veya karanlık ağ platformlarında satması durumunda, kurumun ticari itibarı ciddi şekilde zarar görebilir.

Gıda ve tarım sektöründeki benzer organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi adımları dikkate almalıdır. Veri sızıntısı iddiaları, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.