Camomilla, datacarry adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Aralık 2025

İtalyan perakende ve e-ticaret sektöründe faaliyet gösteren Camomilla, datacarry olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek kamuoyuna yönelik bir duyuru yayımlamıştır.

Veri sızıntısı iddiası ve olay süreci

datacarry grubu, 6 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile Camomilla kurumunun verilerinin ele geçirildiğini iddia ederek markayı sızıntı sitesine eklemiştir. Tehdit aktörü, kurumun verilerine sahip olduğunu öne sürmektedir. Ancak, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumun itibarını korumak ve ödeme yapmaya zorlamak amacıyla sızıntı siteleri üzerinden gerçekleştirilir. Mevcut durumda, grubun iddiaları doğrulanmış bir veri ihlali olarak değil, bir iddia olarak değerlendirilmelidir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Paylaşılan duyuruda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir bilgi sunulmamıştır.

• Sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Verilerin kapsamı, boyutu veya içeriği hakkında henüz herhangi bir açıklama yapılmamış olması, durumun ciddiyetinin ve sızıntının boyutunun netleşmesini engellemektedir.

Camomilla hakkında genel bilgiler

Camomilla Milano, İtalya merkezli bir perakende markasıdır. Şirket; kadın aksesuarları, çantalar, moda ürünleri ve ev eşyaları tasarımı ve satışı üzerine uzmanlaşmıştır. Marka, özellikle özgün tasarımları ve sunduğu geniş ürün yelpazesiyle tanınmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırıldığına dair bu iddia, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ciddi riskler oluşturabilir. İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler ve yaptırımlarla karşı karşıya kalması muhtemeldir.

Özellikle e-ticaret faaliyetleri yürüten şirketler için, müşteri verilerinin veya ödeme bilgilerinin ifşa olması, ikincil saldırı risklerini de beraberinde getirebilir. Bu tür durumlarda saldırganlar, sızdırılan bilgileri kullanarak yeni kimlik avı saldırıları düzenleyebilir veya finansal dolandırıcılık girişimlerinde bulunabilir. Tehdit aktörünün iddialarının doğruluğu ve sızan verilerin kapsamı henüz teyit edilemediği için, durumun gerçek boyutu belirsizliğini korumaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür tehditler, siber güvenlik önlemlerinin önemini bir kez daha göstermektedir. Veri ihlallerine karşı korunmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları kritik önem taşır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve şeffaf bir iletişim süreci yürütmesi, olası risklerin yönetilmesinde temel rol oynar.