AuditTeam fidye yazılım grubu Mopas Online Supermarket kurumunu sızıntı sitesine ekledi

• Fidye grubu: AuditTeam
• Ülke: Türkiye
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Mayıs 2026

Audit Team grubu Mopaş Online Supermarket verilerini sızdırdığını iddia etti

Audit Team adlı tehdit aktörü grubu, Mopaş Online Supermarket'e ait olduğu iddia edilen verileri kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin 2 milyondan fazla kullanıcıya ait olduğu ileri sürülmektedir. İlanda, iddiaların doğruluğunu kanıtlamak amacıyla çeşitli örnek dosyalar ve arşiv bağlantıları paylaşıldığı görülmektedir.

Siber suç dünyasında yaygınlaşan bu tür sızıntı yöntemleri, genellikle verileri ele geçiren grupların, elde ettikleri bilgileri şantaj amacıyla kullandığı süreçleri kapsar. Bu tür olaylarda saldırganlar, verilerin bir kısmını kamuya açık platformlarda paylaşarak kurumlar üzerinde baskı kurmayı hedeflerler. Söz konusu olayda da Audit Team grubunun, Mopaş Online Supermarket verilerini kendi sızıntı platformunda listelemesiyle birlikte büyük bir veri ihlali iddiası ortaya çıkmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair detaylar, ilanda yer alan dosya isimlerine dayanmaktadır. İddialara göre, sızdırılan veri setinin içerisinde kullanıcıların hassas bilgilerinin bulunduğu belirtilmektedir. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Kullanıcı adresleri
• Sipariş bilgileri
• Ödeme bilgileri
• Kullanıcı hesap verileri

Veri sızıntılarında, dosya isimlerinin içeriğe dair ipuçları vermesi, siber güvenlik analistleri için önemli bir veri kaynağı oluşturmaktadır. Ancak, bu verilerin gerçekliği ve kapsamı hakkında kesin bir yargıya varmak için kapsamlı bir inceleme gerekmektedir.

Mopaş Online Supermarket hakkında

Mopaş, Marmara Bölgesi'nde faaliyet gösteren, gıda ve temel tüketim ürünleri satışı yapan köklü bir Türk perakende zinciridir. Kurum, fiziksel mağazalarının yanı sıra online alışveriş platformu üzerinden hızlı teslimat hizmeti sunmaktadır. Bu tür geniş kapsamlı hizmet ağları, hem fiziksel hem de dijital kanallar üzerinden yoğun veri akışının gerçekleştiği kritik noktalar haline gelmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, Mopaş Online Supermarket müşterileri için ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen ödeme bilgilerinin varlığı, müşterileri hedefli oltalama saldırılarına karşı savunmasız bırakabilir. Ayrıca, bu tür veri ihlalleri kimlik hırsızlığı ve finansal dolandırıcılık risklerini de beraberinde getirebilir. Kurumun Türkiye'de faaliyet gösteren bir kuruluş olması sebebiyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir.

Audit Team grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonu veya geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir. İddia edilen veri setinin boyutu ve içeriği, kurumun itibar kaybına uğramasına ve çeşitli yasal süreçlerle karşılaşmasına yol açabilecek niteliktedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür durumlar, siber güvenlik stratejilerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına kurumların; veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve kullanıcı hesap güvenliği için çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye alması kritik önem taşımaktadır. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir saldırı anında hızlı aksiyon alınmasını sağlar.