secp0 grubu JM Bozeman Enterprises verilerini sızıntı sitesinde paylaştı

• Fidye grubu: secp0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

secp0 grubu JM Bozeman Enterprises verilerini sızıntı sitesinde paylaştı

secp0 olarak bilinen fidye yazılımı grubu, JM Bozeman Enterprises kurumuna ait olduğu iddia edilen çok sayıda dosyayı içeren bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, sızıntı kapsamında toplamda 192.993 dosyanın ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve kapsamı

secp0 fidye yazılımı grubu tarafından yapılan açıklamada, söz konusu veri ihlalinin 14 Nisan 2026 tarihinde gerçekleştiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı verilere göre, bu olaydan 4.000'den fazla bireyin ve 4.500'den fazla organizasyonun etkilendiği belirtilmektedir. Bu kapsamda ele geçirilen verilerin geniş bir yelpazeye yayıldığı görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri sızıntı sitelerinde yayımlama yöntemi, genellikle "çifte gasp" olarak adlandırılan stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu durum, kurumların fidye ödeme konusundaki dirençlerini kırmayı hedefleyen yaygın bir taktik olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veri setinin içeriği oldukça kritik bilgilerden oluşmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı iddia edilmektedir:

• Kişisel bilgiler (isim, adres, telefon numaraları ve fotoğraflar)
• Finansal kayıtlar (ödeme detayları, vergi beyannameleri ve banka hesap bilgileri)
• Ticari sırlar (sözleşmeler ve fiyatlandırma anlaşmaları)
• Tıbbi kayıtlar
• Biyometrik veriler
• Kimlik bilgileri (parolalar ve dijital sertifikalar)
• Devlet tarafından verilen kimlik kartları (ehliyet, Sosyal Güvenlik Numarası (SSN) ve TWIC kartları)

JM Bozeman Enterprises hakkında

JM Bozeman Enterprises, Amerika Birleşik Devletleri'nin Alabama eyaleti merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık şirketidir. Şirket, çeşitli endüstrilere yönelik operasyonel destek ve yönetim hizmetleri sağlamaktadır.

Veri ihlalinin potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem kurum çalışanları hem de müşteriler için ciddi riskler barındırdığı görülmektedir. Özellikle kimlik bilgileri, finansal kayıtlar ve devlet kimlik kartlarının sızdırılmış olması, bireyler için kimlik hırsızlığı ve finansal dolandırıcılık riskini beraberinde getirmektedir. Ayrıca, hassas tıbbi veriler ile biyometrik verilerin ele geçirilmiş olması, etkilenen bireyler için uzun vadeli ve kalıcı güvenlik riskleri oluşturabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini doğurabileceği öngörülmektedir. Ayrıca, sızan parolalar ve kimlik bilgilerinin, kurumun tedarik zincirine yönelik gerçekleştirilebilecek ikincil saldırılar için bir giriş noktası olarak kullanılması ihtimali bulunmaktadır.

Bu tür profesyonel hizmetler sektöründeki kuruluşlar için veri güvenliği, operasyonel sürekliliğin temel bir parçasıdır. Siber saldırganların verileri yayımlayarak baskı kurma girişimlerine karşı, kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolü gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, sızan verilerin kapsamına göre yasal süreçlerin takip edilmesi ve etkilenen tarafların bilgilendirilmesi gerekmektedir.