Dark Project grubu Claire's Inc. şirketini hedef aldığını duyurdu

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Ekim 2026

Dark Project adlı tehdit aktörü, kendi sızıntı sitesinde yaptığı bir duyuru ile küresel perakende zinciri Claire's Inc. şirketini hedef aldığını ve şirkete ait verileri ele geçirdiğini iddia etti. Söz konusu iddia, şirketin dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine işaret ediyor.

Saldırı iddiası ve operasyonel aksamalar

Tehdit aktörü olarak bilinen Dark Project, Claire's Inc. kurumuna yönelik gerçekleştirdiği siber saldırı sonucunda şirketin operasyonlarının sekteye uğradığını öne sürüyor. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun işleyişinde aksamalar meydana geldiği ve kritik verilerin sızdırıldığı iddia ediliyor. Bu tür iddialar, genellikle veri sızıntısı ve fidye yazılımı saldırılarında görülen çift şantaj yöntemlerinin bir parçası olabilir; burada saldırganlar hem sistemleri kilitleyerek hem de verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yönelik yetkisiz bir erişim gerçekleştiği ve bu durumun iş sürekliliğini doğrudan etkilediği belirtiliyor. Ancak saldırının teknik detayları veya sistemlere nasıl girildiği konusunda henüz net bir bilgi bulunmamaktadır. Bu tür siber olaylar, kurumların operasyonel süreçlerini durma noktasına getirebilir ve iş akışında ciddi kesintilere yol açabilir.

Ele geçirildiği iddia edilen veriler

Dark Project grubu, sızdırılan verilerin içeriği hakkında detaylı bir döküm sunmamış olsa da, sızıntının kapsamına dair belirli kategoriler üzerinde durmuştur. Grubun iddialarına göre, ele geçirilen veriler arasında hem müşterilere hem de çalışanlara ait bilgilerin yer aldığı belirtilmektedir. Bununla birlikte, paylaşılan ekran görüntülerinin incelenmesi sonucunda, içerikte yer alan SQL veritabanı örneklerinin farklı bir kuruma ait olabileceği gözlemlenmiştir.

Etkilenen veri türleri

• Müşteri verileri
• Çalışan verileri

Saldırganların iddiaları doğrultusunda, sızıntının kapsamı içerisinde yer aldığı söylenen veriler şunlardır:

Claire's Inc. hakkında

Claire's Inc., özellikle gençler ve çocuklar için takı, aksesuar ve kulak delme hizmetleri sunan küresel bir perakende zinciridir. Şirket, dünya genelinde alışveriş merkezlerinde bulunan mağazalarının yanı sıra Walmart ve CVS gibi büyük perakendecilerle yaptığı ortaklıklar aracılığıyla faaliyet göstermektedir. Geniş bir dağıtım ağına sahip olan şirket, perakende sektöründe önemli bir konuma sahiptir.

Olası riskler ve değerlendirme

Bu olay, Claire's Inc. bünyesinde görev yapan çalışanların ve şirketin geniş müşteri kitlesinin kişisel verilerinin ifşa edilmesi riskiyle karşı karşıya kalmasına neden olabilir. Şirketin Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin sızdırılması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı ve iş sürekliliği sorunları anlamına gelmektedir. Bu tür riskleri minimize etmek adına, kurumların siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Dark Project grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve bu durum, tehdit analizlerini zorlaştıran bir diğer unsurdur.