BYOD grubu Decorolala şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: BYOD
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Ekim 2026

BYOD olarak bilinen bir tehdit aktörü, Kanada merkezli bir e-ticaret platformu olan Decorolala'ya ait verilerin ele geçirildiğini ve sızıntı sitesinde listelendiğini iddia etti. Tehdit aktörü, söz konusu verilerin ancak kendileriyle iletişime geçilmesi durumunda kaldırılabileceğini belirterek bir pazarlık süreci başlatmış görünüyor. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, BYOD grubunun Decorolala şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlamasıyla gün yüzüne çıktı. Tehdit aktörü, verilerin silinmesi için kurumun kendileriyle iletişim kurması gerektiğini ifade etmektedir. Bu yaklaşım, siber güvenlik dünyasında sıkça rastlanan ve verilerin hem şifrelenip hem de çalındığı durumlarda uygulanan çifte gasp taktiklerinden biri olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreleyerek sistem işleyişini durdururken, aynı zamanda verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Şu an için saldırının nasıl gerçekleştiğine veya hangi yöntemin kullanıldığına dair teknik bir detay paylaşılmamıştır. Ayrıca sızıntının doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu tür sızıntı siteleri, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla verilerin bir kısmını sergileyerek operasyonlarını sürdürürler.

İddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında oldukça detaylı bir liste sunulmuştur. İddiaya göre, toplamda 60.544 müşteriye ait hassas bilgiler ele geçirilmiştir. Bu veriler arasında yer aldığı söylenen bilgiler şunlardır:

• Müşteri iletişim bilgileri
• Ev adresleri ve posta kodları
• Coğrafi konum verileri
• Telefon numaraları ve e-posta adresleri
• Tam isim ve soyisim bilgileri
• UPS takip numaraları
• Sipariş detayları
• Ödeme sırasında kullanılan cihaz bilgileri

Bu verilerin tamamı, müşterilerin alışveriş deneyimi sırasında paylaştığı kişisel ve lojistik bilgileri kapsamaktadır. Verilerin bu denli kapsamlı olması, sızıntının gerçekleştiği iddiasının doğrulanması durumunda ciddi bir veri ihlali tablosu ortaya koymaktadır.

Decorolala hakkında

Decorolala, Kanada merkezli faaliyet gösteren bir e-ticaret platformudur. Şirket, temel olarak ev eşyaları ve dekorasyon ürünlerinin satışı üzerine uzmanlaşmıştır. Perakende ve e-ticaret sektöründe yer alan kurum, müşterilerine ev ihtiyaçlarına yönelik geniş bir ürün yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel önlemler

Söz konusu iddiaların gerçekleşmesi durumunda, Decorolala müşterileri için çok boyutlu riskler ortaya çıkabilir. Özellikle ev adresleri, coğrafi konumlar ve sipariş detaylarının ifşa edilmesi, müşterilerin fiziksel güvenliği açısından risk oluşturabileceği gibi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber riskleri de beraberinde getirebilir. Kişiselleştirilmiş veriler, saldırganların müşterileri daha inandırıcı görünen sahte e-postalarla kandırmak için kullanılmasına olanak tanır.

Kurumun Kanada merkezli olması sebebiyle, sızıntının doğrulanması halinde PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal süreçler ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir. Bu tür veri ihlalleri, kurumlar için sadece finansal değil, aynı zamanda itibar kaybı anlamına da gelmektedir.

E-ticaret sektöründeki diğer kuruluşlar için bu tür vakalar önemli dersler içermektedir. Organizasyonların, veri ihlallerine karşı savunma stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme standartlarını en üst düzeye çıkarmaları kritik önem taşımaktadır. Ayrıca, siber saldırı durumunda hızlı müdahale planlarının hazır bulundurulması, olası bir ihlalin etkilerini minimize etmek adına hayati bir adımdır.