Buckle, iah6477 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: iah6477
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Ekim 2026

Amerika Birleşik Devletleri merkezli perakende giyim şirketi Buckle, iah6477 olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını duyurmuştur.

Saldırı iddiası ve sızıntının detayları

iah6477 grubu, Buckle kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. İlanda paylaşılan ekran görüntülerine dayanarak yapılan incelemelerde, sızdırıldığı iddia edilen veri setinin toplamda 144,5 GB boyutunda olduğu görülmektedir. Bu devasa veri kümesi, toplamda 33.150 adet dosyadan oluşmaktadır.

Söz konusu verilerin yapısı incelendiğinde, dosyaların belirli dizinler altında organize edildiği anlaşılmaktadır. Paylaşılan bilgilere göre veriler, 'entra_id' ve 'm365' olarak adlandırılan dizinler altında yapılandırılmış durumdadır. Bu durum, saldırganların kurumun bulut tabanlı hizmetlerine yönelik bir hedef seçmiş olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Ekran görüntülerinde yer alan dizin isimleri üzerinden yapılan değerlendirmelere göre, sızdırılan verilerin Microsoft platformlarına odaklandığı görülmektedir. Bu kapsamda sızdırıldığı iddia edilen veri türleri şunlardır:

• Microsoft Entra ID verileri
• Microsoft 365 verileri

Verilerin içeriğine dair yapılan analizler, sızıntının doğrudan kurumun kimlik yönetimi ve bulut altyapısı ile ilgili olabileceğini göstermektedir.

Buckle hakkında genel bilgiler

Buckle, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir perakende giyim şirketidir. Şirket, temel olarak genç yetişkinlere yönelik gündelik giyim, ayakkabı ve çeşitli aksesuarların satışı konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin Microsoft 365 ve Entra ID ortamlarına ait olması, kurumun kimlik yönetimi ve bulut altyapısı güvenliğinin tehlikeye girmiş olabileceği ihtimalini doğurmaktadır. Bu tür sızıntılar, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi oranda artırabilir. Özellikle kimlik bilgilerinin ele geçirilmesi, saldırganların ağ içerisinde daha derinlere sızmasına olanak tanıyabilir.

Kurumun faaliyet gösterdiği perakende sektörü göz önüne alındığında, müşteri verilerinin ifşası, ilgili yasal düzenlemeler kapsamında ciddi uyumluluk sorunlarına yol açabilir. Ayrıca, sızan verilerin ikincil bir risk olarak, gelecekte gerçekleştirilebilecek tedarik zinciri saldırıları için bir basamak olarak kullanılabileceği değerlendirilmektedir. Bu tür fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verileri ifşa etmekle de tehdit ederek çift şantaj yöntemini kullanabilmektedir.

Bu tür bulut tabanlı sızıntılara karşı kurumların çok faktörlü kimlik doğrulama süreçlerini sıkılaştırması, bulut altyapısı erişim yetkilerini düzenli olarak denetlemesi ve veri sızıntısı önleme mekanizmalarını güçlendirmesi kritik önem taşımaktadır. iah6477 grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.