Vect grubu JDAAS şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: vect
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 28 Şubat 2026

Vect grubu JDAAS şirketini hedef aldı

Teknoloji sektöründe faaliyet gösteren Hindistan merkezli JDAAS adlı kurum, Vect olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, JDAAS şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Yapılan açıklamada, saldırı sonucunda elde edilen verilerin toplam hacminin 600 GB olduğu belirtilmektedir.

Siber suç dünyasında yaygınlaşan sızıntı siteleri, fidye yazılımı saldırılarında kullanılan çift şantaj yönteminin bir parçası olarak işlev görür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Mevcut durumda, saldırganlar ile kurum arasında müzakerelerin devam ettiği ifade edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Vect grubu tarafından paylaşılan sızıntı ilanı, kurumun kritik bilgilerinin tehlikede olduğunu öne sürmektedir. İlanda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik detaylar verilmiş olsa da, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İlanda yer alan bilgilere göre, ele geçirilen veriler şunları kapsamaktadır:

• Yedekler
• Kaynak kodları
• Finansal kayıtlar

Verilerin içeriğine dair bu iddialar, kurumun operasyonel süreçleri ve fikri mülkiyeti açısından kritik öneme sahip unsurları içermektedir. Veri boyutunun 600 GB olarak belirtilmesi, sızıntının kapsamlı bir veri setine işaret ettiğini göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, JDAAS bünyesindeki hassas verilerin yetkisiz taraflarca erişime açılmış olabileceğine işaret etmektedir. Özellikle kaynak kodlarının sızdırılması iddiası, kurumun fikri mülkiyet hakları üzerinde ciddi bir risk oluşturabilir. Ayrıca, sızdırılan kaynak kodları, gelecekte gerçekleştirilebilecek siber saldırılar için saldırganlara zafiyet analizi yapma imkanı tanıyabilir.

Finansal kayıtların ifşa edilmesi durumu ise kurumun ticari itibarına zarar verebilir ve ilgili yasal düzenlemeler kapsamında uyumluluk sorunlarına yol açabilir. Vect grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, veri ihlali bildirim yükümlülüklerinin değerlendirilmesini ve etkilenen tarafların bilgilendirilmesini zorunlu kılabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini gözden geçirmeleri ve veri güvenliğini artırmaya yönelik adımlar atmaları kritik önem taşır.