thejdkgroup.com RansomHub tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 12 Şubat 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren thejdkgroup.com adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen RansomHub, 12 Şubat 2025 tarihinde thejdkgroup.com kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Yapılan bu duyuru, kurumun operasyonel faaliyetlerine dair genel bilgiler içerse de, iddia edilen ihlalin niteliği veya sızdırıldığı öne sürülen verilerin içeriği hakkında herhangi bir ayrıntı sunmamaktadır.

Siber saldırı dünyasında bu tür durumlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri sızdırma tehdidiyle kurumları fidye ödemeye zorlamayı hedeflerler. Bu süreçte, saldırganlar genellikle kurumun dijital varlıklarını ve hassas bilgilerini hedef alarak operasyonlarını yürütürler.

Sızdırıldığı iddia edilen verilerin kapsamı

Sızıntıya konu olan verilerin niteliği veya kapsamı hakkında ilan üzerinde herhangi bir bilgi bulunmamaktadır.

Veri türleri hakkında detaylar

• İlan üzerinde sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum profili

The JDK Group, Amerika Birleşik Devletleri merkezli bir konaklama, etkinlik yönetimi ve catering hizmetleri şirketidir. Kurum, kurumsal etkinlikler, düğünler ve özel organizasyonlar için yemek ve planlama çözümleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, thejdkgroup.com bünyesinde tutulan kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında değerlendirilebilir. Bu tür yasal çerçeveler, veri ihlallerinde kurumların uyması gereken bildirim yükümlülüklerini ve sorumlulukları belirler.

RansomHub'ın bilinen taktikleri göz önüne alındığında, grubun verileri yayımlama tehdidi üzerinden baskı kurmak amacıyla çifte gasp yöntemini benimsemesi muhtemeldir. Bu durum, etkilenen organizasyonun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle catering ve etkinlik yönetimi gibi yoğun müşteri verisi içeren sektörlerde, bu tür saldırılar doğrudan bireysel kullanıcıları hedef alan sosyal mühendislik faaliyetlerine zemin hazırlayabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan üyeler çektiği bildirilen bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir. Bu tür siber tehdit aktörleri, karmaşık operasyonlar yürüterek geniş kitlelere ulaşabilmektedir. Organizasyonların bu tür risklere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sistem denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.