RansomEXX fidye yazılım grubu Go2Joy (go2joy.vn) kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomEXX
• Ülke: Vietnam
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 20 Haziran 2026

Vietnam merkezli konaklama platformu Go2Joy, RansomEXX adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, platforma ait olduğu öne sürülen çok sayıda kullanıcı ve personel kaydı siber saldırganlar tarafından ele geçirilmiş ve kamuya açık bir platformda paylaşılmıştır.

Saldırının ayrıntıları ve iddia edilen olay

RansomEXX grubu, Go2Joy platformuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grubun yaptığı açıklamada, sızdırılan arşivlerin içerisinde 1.398.693 adet müşteri kaydı ile 13.289 adet personel kaydının yer aldığı belirtilmektedir. Söz konusu verilerin paylaşılmasıyla birlikte, siber saldırganların platformun veri tabanına erişim sağladığı iddia edilmektedir. Ancak, RansomEXX grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Bu durum, saldırının arkasındaki yapının kimliği ve operasyonel kapasitesi hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı öne sürülen verilerin içeriği, hem müşterileri hem de kurum çalışanlarını doğrudan ilgilendiren kritik bilgilerden oluşmaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Müşteri isimleri ve iletişim bilgileri
• Müşteri rezervasyon geçmişleri
• Personel İK verileri ve isimleri
• Finansal e-postalar ve rol izinleri
• Doğum tarihleri ve fiziksel adresler
• Mobil iletişim numaraları ve e-posta adresleri
• Cihaz parmak izleri
• Sadakat puanı bakiyeleri
• SMS yönlendirme tercihleri

Bu verilerin kapsamı, siber saldırganların sadece temel iletişim bilgilerini değil, aynı zamanda kullanıcıların alışkanlıklarını ve personel yetkilendirmelerini de hedef aldığını göstermektedir.

Go2Joy platformu hakkında

Go2Joy, Vietnam merkezli faaliyet gösteren ve dijital platform üzerinden hizmet veren bir konaklama şirketidir. Şirket, özellikle saatlik ve kısa süreli otel rezervasyonları konusunda uzmanlaşmış bir yapıya sahiptir. Kullanıcıların uygun fiyatlı konaklama seçeneklerini hızlı bir şekilde bulmalarına ve rezerve etmelerine olanak tanıyan bir mobil uygulama hizmeti sunmaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassas niteliği, kullanıcılar için ciddi riskler barındırmaktadır. Özellikle müşteri iletişim bilgilerinin ve rezervasyon geçmişlerinin ifşa edilmesi, kullanıcıların kimlik hırsızlığına ve çok daha karmaşık, hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Bunun yanı sıra, personel verilerinin sızdırılması, kurum içi operasyonel güvenliği tehlikeye atabilir ve saldırganların ikincil saldırılar düzenlemesine zemin hazırlayabilir. Finansal yazışmaların ve rol izinlerinin ele geçirilmesi, kurumun iç işleyişine yönelik yeni tehditler oluşturabilir.

Saldırganların bu tür vakalarda sıklıkla başvurduğu