Cradlewise Inc. verilerinin THE SEVEN DEADLY SINS tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: THE SEVEN DEADLY SINS
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2026

Siber suç dünyasında faaliyet gösteren THE SEVEN DEADLY SINS adlı tehdit aktörü, akıllı uyku sistemleri ve yapay zeka destekli bebek ürünleri üzerine uzmanlaşmış olan Cradlewise Inc. şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını ileri sürerek bir veri sızıntısı iddiasında bulundu. Söz konusu iddia, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı fidye yazılımı yöntemlerinin tipik bir örneği olarak değerlendirilmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü THE SEVEN DEADLY SINS, Cradlewise Inc. şirketine yönelik gerçekleştirdiği saldırı sonucunda 3,2 milyondan fazla satır verinin ele geçirildiğini öne sürmektedir. Grubun yaptığı açıklamada, saldırı sonucunda kurumun sistemlerine erişim sağlandığı ve bu erişim sayesinde çok sayıda hassas bilginin dışarı aktarıldığı iddia edilmektedir. Bu tür sızıntı iddialarında saldırganlar genellikle verileri halka açık platformlarda paylaşarak kurumu baskı altına almayı hedeflerler.

Saldırganların iddialarına göre, ele geçirilen veriler arasında sadece basit kullanıcı bilgileri değil, aynı zamanda çok daha kritik ve hassas nitelikteki kayıtlar da yer almaktadır. Grubun iddiaları, kurumun dijital varlıklarının ve müşteri veri tabanlarının kapsamlı bir şekilde hedef alındığını göstermektedir. Bu tür olaylar, siber saldırganların veri çalma ve ardından bu verileri ifşa etme yoluyla fidye talep etme stratejilerini yansıtmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kullanıcıların dijital ve fiziksel kimliklerini, alışveriş alışkanlıklarını ve cihaz güvenliğini doğrudan etkileyebilecek teknik anahtarlar bulunmaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler şunlardır:

• Bebek kayıt defterleri
• Ebeveyn e-posta adresleri
• Fiziksel adresler
• IoT PEM anahtarları
• Klaviyo/Shopify platformlarına ait veriler

Bu verilerin içeriğinde, çocukların korunmasına yönelik yasal düzenlemeler olan COPPA kapsamında değerlendirilebilecek nitelikte hassas bilgilerin de bulunduğu iddia edilmektedir. Bu durum, sızıntının sadece ticari değil, aynı zamanda ciddi yasal sorumluluklar doğurabilecek bir boyutta olduğunu göstermektedir.

Cradlewise Inc. hakkında

Cradlewise, yapay zeka destekli akıllı beşikler üreten bir teknoloji şirketidir. Şirket, bebeklerin uyku düzenini takip eden ve otomatik sallanma özelliği sunan akıllı uyku sistemleri geliştirmektedir. Bu tür teknolojik ürünler, doğrudan ev ortamında ve bebeklerin bulunduğu hassas alanlarda kullanıldığı için yüksek düzeyde veri güvenliği gerektirmektedir.

Sızıntının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, özellikle çocuklara ait verilerin ve IoT cihazlarına erişim sağlayan anahtarların sızdırıldığı iddiası nedeniyle çok yüksek bir risk teşkil etmektedir. IoT PEM anahtarlarının ifşa edilmesi, cihaz güvenliğini doğrudan tehlikeye atarak ikincil saldırılara yol açabilecek bir ortam hazırlayabilir. Ayrıca, ebeveynlere ait iletişim bilgilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli faaliyet göstermesi sebebiyle, bu durumun COPPA ve ilgili eyalet veri koruma yasaları kapsamında ciddi yasal süreçleri tetikleyebileceği öngörülmektedir. Bu tür teknoloji odaklı şirketlerin, özellikle çocuk verilerini işledikleri süreçlerde çok katmanlı güvenlik mimarileri kurmaları, IoT cihazları için güçlü şifreleme yöntemleri kullanmaları ve veri sızıntısı tespit sistemlerini sürekli aktif tutmaları kritik önem taşımaktadır.

Siber saldırganlar hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, bu tür olaylar teknoloji sektöründeki tüm paydaşlar için veri koruma süreçlerinin ve cihaz güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir.