Stormous grubu jaggroup.com verilerini sızdırdığını iddia etti
Stormous grubu, jaggroup.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Stormous
- Duyuru tarihi: 21 Haziran 2026
Stormous grubu jaggroup.com verilerini sızdırdığını iddia etti
Stormous isimli fidye yazılımı grubu, jaggroup.com kuruluşuna ait olduğu öne sürülen verilerin tamamının ele geçirildiğini ve sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun iç sistemlerinden ve veritabanlarından elde edildiği belirtiliyor.
Saldırının detayları ve iddialar
Tehdit aktörü olan Stormous, jaggroup.com'a yönelik gerçekleştirdiği saldırının 20 Haziran 2026 tarihinde yaşandığını iddia etmektedir. Grup, sızıntı sitesinde yayımladığı ilan ile kurumun tüm verilerinin bir dökümünü ellerinde bulundurduğunu savunmaktadır. Yapılan iddialara göre, saldırganlar kurumun iç ağ sistemlerine ve kritik veritabanlarına yetkisiz erişim sağlamayı başarmıştır.
Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı hedeflerler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarını da doğrudan hedef alan bir saldırı türüdür.
Sızdırıldığı iddia edilen verilerin içeriği
Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:
- Kurumsal e-posta adresleri
- Active Directory giriş bilgileri
- Düz metin halindeki parolalar
- Microsoft Dynamics GP veritabanları
- Yazılım lisans anahtarları
- Finansal raporlar
- Sistem yapılandırma dosyaları
- Proje yönetimi çizelgeleri
- Kullanıcı listeleri
- Satın alma ve satış kayıtları
- Çeşitli veritabanı dosyaları (IM.mdb)
Söz konusu veri sızıntısına dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı ve niteliği, saldırının hedeflenen kurum üzerinde derin etkiler yaratabileceğini göstermektedir.
Veri sızıntısının potansiyel etkileri ve değerlendirme
Sızdırıldığı iddia edilen verilerin niteliği, jaggroup.com'un operasyonel sürekliliği ve bilgi güvenliği açısından çok ciddi riskler barındırmaktadır. Özellikle Active Directory giriş bilgilerinin ve düz metin halindeki parolaların ifşa edilmesi, kurumun ağ güvenliğinin tamamen tehlikeye girmesine ve saldırganların ağ içerisinde daha derinlere sızarak ikincil saldırılar gerçekleştirmesine zemin hazırlayabilir.
Finansal raporların ve proje yönetimi verilerinin kamuoyuna veya kötü niyetli aktörlere açılması, kurumun ticari itibarını zedeleyebilir ve piyasadaki rekabetçi konumunu zayıflatabilir. Ayrıca Stormous grubunun siyasi motivasyonlu olduğuna dair beyanları, bu saldırının sadece maddi kazanç elde etmek amacıyla değil, aynı zamanda kurumsal itibara zarar vermek amacıyla gerçekleştirilmiş olabileceğini düşündürmektedir.
Bu tür veri ihlalleri, ilgili mevzuatlar kapsamında kurumlar için zorunlu veri ihlali bildirimi yükümlülüklerini tetikleyebilir. Ayrıca, sızdırılan verilerin kapsamı göz önüne alındığında, kurumun tedarik zinciri ortakları için de ciddi güvenlik riskleri oluşturabileceği değerlendirilmektedir. Kurumların bu tür durumlarda ağ erişim kontrollerini sıkılaştırması, parola politikalarını güncellenmesi ve kimlik doğrulama süreçlerini güçlendirmesi kritik önem taşımaktadır.