Chaos fidye yazılım grubu www.rocketstores.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ekim 2025

Chaos grubu Rocket Stores verilerini sızıntı sitesinde listeledi

Chaos olarak bilinen tehdit grubu, www.rocketstores.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler kurumun siber bir saldırıya uğraması sonucunda ele geçirilmiş durumda.

Saldırı iddiası ve sürecin detayları

Chaos grubu, 7 Ekim 2025 tarihinde yayımladığı bir ilanla Rocket Stores kurumunu hedef aldığını duyurdu. Grubun iddialarına göre, siber olay aslında çok daha önce, 26 Şubat 2025 tarihinde gerçekleşti. Bu süreçte elde edildiği öne sürülen verilerin, grubun sızıntı sitesinde listelenmesiyle birlikte kurum üzerinde baskı oluşturulmaya çalışıldığı değerlendirilmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj stratejisi, bu tür vakalarda sıkça görülür. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla dezenformasyon veya baskı yoluyla kurumu ödeme yapmaya zorlamayı amaçlar. Söz konusu olayda da grubun, verileri sızıntı sitesinde paylaşarak kurum üzerinde psikolojik ve operasyonel bir baskı kurma amacı taşıdığı düşünülmektedir.

Sızdırılan verilerin içeriği ve durumu

Chaos grubu tarafından paylaşılan iddialara göre, ele geçirilen verilerin toplam boyutu 400 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. İlgili sızıntı sayfasının mevcut durumu incelendiğinde, sayfanın şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir.

Sızıntı listesinde herhangi bir veri türüne dair spesifik bir detay verilmemiştir.

Kurum profili

Rocket Stores, Amerika Birleşik Devletleri merkezli bir perakende zinciridir. Şirket; benzin istasyonları, marketler ve içki mağazaları işletmeciliği alanında faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumun operasyonel sürekliliğini ve müşterilerinin markaya olan güvenini ciddi şekilde zedeleyebilir. Rocket Stores'un Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri gizliliği yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Verilerin kamuya açık bir şekilde yayımlanması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür vakalar, veri koruma stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Sektördeki kurumların, siber saldırganların teknik kapasiteleri ve motivasyonları hakkında kesin bir değerlendirme yapmak zor olsa da, veri sızıntılarının yaratabileceği hukuki ve finansal risklere karşı hazırlıklı olmaları kritik önem taşır. Güçlü veri şifreleme yöntemleri, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri, bu tür risklerin azaltılmasında temel savunma adımları arasında yer almaktadır.