ExfilSquad tarafından TaylorMade & Sun Day Red golf şirketine yönelik veri sızıntısı iddiası

• Fidye grubu: ExfilSquad
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad adlı grup TaylorMade & Sun Day Red golf şirketini hedef aldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren ExfilSquad adlı tehdit grubu, dünya çapında tanınan spor ekipmanları üreticisi TaylorMade & Sun Day Red golf şirketine yönelik bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, 26 Temmuz 2026 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile söz konusu kuruma ait verilerin ele geçirildiğini duyurdu. Bu iddia, şirketin dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucudur.

Söz konusu olayda ExfilSquad, TaylorMade & Sun Day Red golf şirketine ait yaklaşık 2 milyon adet kaydın ele geçirildiğini iddia etmektedir. Ancak, bu grubu ve operasyonel yöntemleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun bu iddiayı sızıntı sitesinde listelemesi, veri sızıntısı türünde bir saldırı gerçekleştirildiğine işaret etmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin hassas nitelikte olduğunu göstermektedir. Ele geçirildiği iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Müşteri destek geçmişi
• Sipariş ve gönderim bilgileri
• Ticari hesap verileri
• Finansal bilgiler
• Kurum içi notlar
• Ekler
• Yapay zeka destekli sohbet dökümleri

Bu verilerin kapsamı, hem bireysel müşterileri hem de şirketin ticari operasyonlarını doğrudan etkileyebilecek niteliktedir.

TaylorMade & Sun Day Red golf hakkında

TaylorMade, dünya çapında tanınan bir spor ekipmanları şirketidir. Şirket, profesyonel golfçüler tarafından tercih edilen yüksek performanslı ürünlerin tasarımı ve üretimi konusunda uzmanlaşmıştır. Özellikle golf sopaları, toplar ve çeşitli aksesuarların üretiminde küresel bir marka olarak bilinmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun hem müşteriler hem de çalışanlar üzerinde ciddi riskler oluşturabileceği görülmektedir. Özellikle finansal verilerin ve sipariş geçmişinin ele geçirilmiş olması, etkilenen bireylere yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Bu tür saldırılar, kullanıcıların güvenini sarsarak dolandırıcılık faaliyetlerinin önünü açabilir. Ayrıca, verilerin içeriği göz önüne alındığında, kimlik hırsızlığı riskinin de artması muhtemeldir.

Kurumsal düzeyde ise, Amerika Birleşik Devletleri merkezli bir kuruluş olan TaylorMade'in, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Bu tür siber olaylar, kurumun operasyonel süreçlerinde aksamalara ve müşteri güveninin zedelenmesine yol açabilecek potansiyel bir tehdit oluşturmaktadır.

Siber saldırı dünyasında, özellikle çifte gasp yöntemini kullanan gruplar, verilerin kamuya açıklanmasını engellemek amacıyla fidye talebinde bulunabilmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu iki farklı cepheden baskı altına almayı hedeflerler. Bu tür durumlarda, perakende ve e-ticaret sektöründeki kuruluşların veri güvenliği protokollerini, erişim kontrollerini ve siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.