Direwolf grubu Lifesum verilerini sızdırdığını iddia etti

• Fidye grubu: Direwolf
• Ülke: İsveç
• Sektör: Sağlık
• Duyuru tarihi: 19 Ağustos 2026

Direwolf olarak bilinen fidye yazılımı grubu, Lifesum isimli kuruluşa ait olduğu iddia edilen 2.15 GB boyutunda bir veri setini sızıntı sitesinde yayımladı. Grubun yaptığı bu paylaşım, kurumun veritabanlarından elde edildiği öne sürülen geniş bir veri yelpazesini içeriyor.

Saldırı iddiası ve sızıntının detayları

Direwolf grubu, Lifesum'a ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı oluşturduğunu duyurdu. Grubun paylaştığı ve kurumun veritabanlarından kaynaklandığı iddia edilen veri seti, toplamda 4.37 milyon satırdan oluşuyor. Söz konusu verilerin 2008 ile 2026 yılları arasındaki dönemi kapsadığı belirtiliyor. Bu siber saldırı eylemini gerçekleştirdiği söylenen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı ilanları, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep etmenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair iddialar, kullanıcıların en mahrem bilgilerini kapsayan çok sayıda hassas veri türünü işaret ediyor. Grubun iddialarına göre, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Kullanıcı beslenme günlükleri
• Ödeme bilgileri
• Abonelik detayları
• Sağlık profilleri
• Egzersiz kayıtları
• API belirteçleri
• Hediye kartı bilgileri

Buna ek olarak, sızıntının kullanıcı tercihleri ve işlem meta verileri gibi hassas içerikleri de kapsadığı ifade edilmektedir. Bu tür verilerin sızdırılması, kullanıcıların dijital kimliklerinin korunması açısından büyük bir risk teşkil etmektedir.

Lifesum hakkında

Lifesum, kullanıcıların beslenme, diyet ve egzersiz alışkanlıklarını takip etmelerine yardımcı olan dijital bir sağlık ve yaşam tarzı uygulamasıdır. Şirket, kişiselleştirilmiş beslenme planları ve sağlık verileri analizi sağlama konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızdırılan verilerin doğruluğu teyit edildiği takdirde, kullanıcıların sağlık ve finansal bilgilerinin ifşa olması nedeniyle bireyler üzerinde ciddi riskler oluşabilir. Özellikle sağlık verilerinin sızdırılması, bu verilerin kötü niyetli kişiler tarafından manipüle edilmesi veya şantaj amacıyla kullanılması ihtimalini doğurmaktadır. Ayrıca, sızan API belirteçleri üzerinden sistemlere yönelik yetkisiz erişim denemelerinin gözlemlenmesi de ikincil bir risk olarak değerlendirilmektedir.

Kurumun İsveç merkezli olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir. Bu tür siber olaylar sonucunda kullanıcıların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Bu nedenle, benzer sektörlerde faaliyet gösteren kuruluşların veri güvenliği süreçlerini sürekli olarak gözden geçirmeleri, kullanıcılarını şeffaf bir şekilde bilgilandırmaları ve API anahtarları gibi kritik erişim bileşenlerini koruma altına almaları hayati önem taşımaktadır.