RansomHub, jennyyoo.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Mart 2025

RansomHub fidye yazılımı grubu, perakende sektöründe faaliyet gösteren jennyyoo.com şirketinin siber saldırıya uğradığını ve sistemlerine erişim sağladığını iddia ederek şirketi kendi sızıntı platformunda listeledi. 14 Mart 2025 tarihinde yapılan bu duyuru, şirketin çevrimiçi mağaza faaliyetlerine yönelik bir tehdit oluşturmaktadır.

Saldırı iddiası ve yaşanan olay

RansomHub grubu tarafından yapılan resmi açıklamada, jennyyoo.com şirketinin sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir. Grup, 14 Mart 2025 tarihinde gerçekleştirdiği bu eylemi sızıntı sitesi üzerinden kamuoyuna duyurmuştur. Yapılan ilanda, şirketin çevrimiçi mağaza operasyonlarına atıfta bulunularak, dijital platformlar üzerinden yürütülen ticari faaliyetlerin hedef alındığı belirtilmektedir.

Fidye yazılımı saldırılarında gruplar genellikle iki aşamalı bir strateji izlerler. İlk aşamada sistemlere sızarak verileri şifrelerler ve erişimi engellerler. İkinci aşamada ise elde edilen verileri sızdırma tehdidiyle fidye talep ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir araçtır. Söz konusu olayda RansomHub grubu, jennyyoo.com'un sistemlerine sızdığını ve bu sızıntıyı gerçekleştirdiğini iddia etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan metninde veya paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay yer almamaktadır. Hangi veri türlerinin ele geçirildiğine veya sızıntının kapsamına dair somut bir bilgi sunulmamıştır.

• İlan metninde veya ekran görüntüsünde sızdırılan verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Jenny Yoo Collection hakkında

Jenny Yoo Collection, modern ve sofistike tasarımlara sahip gelinlik, nedime ve özel gün kıyağı üreten bir moda markasıdır. Şirket, özellikle düğün sektörü için hazırladığı şık ve kaliteli koleksiyonlarıyla tanınmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun müşteri verileri veya operasyonel bilgileri üzerinde ciddi bir risk oluşturabilir. ABD merkezli bir perakende firması olması nedeniyle, meydana gelebilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve tüketici gizliliği düzenlemeleri kapsamında değerlendirilebilir. Bu tür durumlar, şirketler için hukuki sorumluluklar ve düzenleyici kurumlar nezdinde incelemeler doğurabilir.

Müşteriler açısından bakıldığında, sızıntıların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirme ihtimali bulunmaktadır. Özellikle perakende sektöründe, müşteri iletişim bilgilerinin ve işlem geçmişlerinin tehlikeye girmesi, kötü niyetli aktörlerin yeni saldırılar düzenlemesine zemin hazırlayabilir.

RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu bildirilmiştir. Bu durum, grubun oldukça gelişmiş ve karmaşık yöntemler kullanabileceğine işaret etmektedir. Bu tür sofistike saldırı grupları, sistemlere sızmak için ileri düzey teknikler kullanabilmektedir. Bu nedenle, benzer sektörlerde faaliyet gösteren kuruluşların sistem güvenliğini kapsamlı bir şekilde gözden geçirmeleri, ağ izleme süreçlerini güçlendirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirme süreçlerini hazır bulundurmaları kritik önem taşımaktadır.