doghairinc.com, apt73 adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu doghairinc.com verilerini ele geçirdiğini iddia ediyor

Tehdit aktörü olarak bilinen apt73, sızıntı sitesinde doghairinc.com kurumunu listeleyerek şirkete ait verileri ele geçirdiğini öne sürmektedir. Grup, kurumun sistemlerine sızdığını ve çok sayıda hassas veriyi dışarı aktardığını iddia etmektedir. Söz konusu sızıntı iddiasına ilişkin kamuya açık kaynaklarda grup hakkında mevcut bilgiler oldukça sınırlıdır.

Tehdit aktörünün iddialarına göre, gerçekleştirilen bu saldırı sonucunda yaklaşık 10 GB boyutunda bir veri seti ele geçirilmiştir. Bu veri miktarının, kurumun operasyonel süreçleri ve müşteri ilişkileri için kritik öneme sahip belgeleri içerdiği belirtilmektedir. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen karmaşık süreçlerin bir parçasıdır.

Saldırı kapsamında ele geçirilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, ele geçirilen verilerin arasında kurum içi yazışmaların, e-posta eklerinin ve finansal kayıtların bulunduğu ifade edilmektedir. Ayrıca, kişisel verilerin de bu sızıntıdan etkilendiği iddia edilmektedir. Paylaşılan ekran görüntülerinde, müşteri sipariş fişleri ve bağış kayıtları gibi dokümanların örnekleri yer almaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri sipariş bilgileri
• Finansal belgeler
• Kişisel veriler
• İç yazışmalar

Dog Hair INCluded hakkında

Dog Hair INCluded, evcil hayvan aksesuarları ve ürünleri satan küçük ölçekli bir çevrimiçi perakende markasıdır.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri ihlali, hem kurumun çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliğine bağlı olarak, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerle karşı karşıya kalınabilir. Bu tür saldırılarda, saldırganlar ele geçirdikleri kişisel verileri kullanarak kullanıcıları kandırmaya yönelik daha sofistike yöntemler geliştirebilirler.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızdırılan verilerin kapsamına göre eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Verilerin sızıntı sitesinde yayımlanması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve operasyonel süreçlerin aksamasına neden olabilir. Tehdit aktörünün bu tür durumlarda sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, verilerin silinmesi karşılığında bir fidye talep edilmesi olasılığı bulunmaktadır.

Bu tür siber güvenlik olaylarında, kurumların güvenlik protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri büyük önem taşımaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal yükümlülüklerin yerine getirilmesi hem de müşteri güveninin korunması açısından kritik bir adımdır.