Essilor of America Worldleaks tarafından sızıntı sitesinde listelendi

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Ekim 2025

Worldleaks olarak bilinen tehdit aktörü grubu, Essilor of America kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörü grubunun iddiaları

Worldleaks grubu, 24 Ekim 2025 tarihinde Essilor of America'yı kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve bu sayede çeşitli veriler elde ettiklerini öne sürmektedir. Söz konusu bu listeleme, grubun veri odaklı şantaj faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumları şantaj yoluyla tehdit etmektedir. Bu tür veri odaklı şantaj yöntemleri, kurumların operasyonel sürekliliğini bozmak ve sızdırılan verilerin yayınlanması tehdidiyle fidye taleplerini gerçekleştirmek amacıyla kullanılmaktadır. Worldleaks grubunun bu vakadaki yaklaşımı da bu tür bir stratejiyi yansıtmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlarda veya sızıntı sitesindeki görsellerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay veya içerik belirtilmemiştir.

Kurum hakkında bilgi

Essilor of America, göz sağlığı ürünleri, lensler ve optik ekipmanlar konusunda uzmanlaşmış olan EssilorLuxottica grubunun Amerika koludur. Şirket, görme düzeltme teknolojileri ve optik çözümler alanında dünya çapında lider konumda yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. Essilor of America'nın ABD merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı, HIPAA gibi federal düzenlemeler ve çeşitli eyalet bazlı veri koruma yasaları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Worldleaks grubunun, sistemleri şifrelemekten ziyade doğrudan veri sızdırma ve şantaj yapmaya odaklanan bir yapıya sahip olması, ikincil risklerin artmasına neden olabilir. Bu tür riskler arasında kimlik hırsızlığı ve kuruma veya müşterilerine yönelik hedefli oltalama saldırıları öne çıkmaktadır. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenme ihtimali bulunmaktadır.

Sağlık ve optik sektöründeki kurumlar için bu tür tehditler, veri gizliliğinin korunması açısından kritik önem taşır. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları önerilmektedir. Veri sızıntısı vakalarında, yasal düzenlemelere uyum ve şeffaf bir iletişim süreci, olası itibar kayıplarının yönetilmesinde hayati bir rol oynamaktadır.