Eyemart Express, Payoutsking grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Nisan 2026

Tehdit aktörü grubu olarak bilinen Payoutsking, Amerika Birleşik Devletleri merkezli bir optik perakende zinciri olan Eyemart Express'e ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, söz konusu siber saldırı sonucunda kurumun çok büyük miktarda verisinin dışarı sızdırıldığını öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Payoutsking grubunun sızıntı sitesinde yaptığı duyuruya göre, Eyemart Express'e yönelik gerçekleştirilen bu siber saldırı 19 Şubat 2026 tarihinde gerçekleşti. Grup, bu saldırı sonucunda kurumun verilerinin hem şifrelendiğini hem de ele geçirildiğini iddia etmektedir. Yapılan açıklamada, saldırganların kurum üzerinde büyük bir baskı kurmak amacıyla çifte gasp taktiği uyguladığı görülmektedir. Çifte gasp yöntemi, saldırganların verileri şifreleyerek sistemleri işleyemez hale getirmesinin yanı sıra, verileri yayımlama tehdidiyle kurumu doğrudan bir fidye talebiyle karşı karşıya bırakması esasına dayanır.

Saldırganlar, ellerinde Eyemart Express'e ait toplam 435 GB büyüklüğünde bir veri seti bulundurduklarını ve bu verileri kamuya açık hale getireceklerini iddia etmektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlerin üzerinde psikolojik ve finansal baskı kurmak amacıyla kullanılır. Grup, elindeki verilerin niteliği konusunda detaylı bilgiler vererek, sızıntının kapsamının geniş olduğuna işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler hem kurumun müşterilerini hem de çalışanlarını doğrudan etkileyen hassas bilgiler içermektedir. İlanda belirtilen verilere göre, sızdırılan içeriklerin arasında şunlar yer almaktadır:

• Müşteri kayıtları (doğum tarihi, adres, telefon numaraları vb.)
• Çalışanlara ait taranmış kişisel tanımlanabilir bilgiler (PII)

Bu verilerin niteliği, siber saldırının sadece operasyonel süreçleri değil, aynı zamanda bireylerin mahremiyetini de hedef aldığını göstermektedir. Özellikle taranmış kişisel belgelerin sızdırılması, kimlik hırsızlığı riskini en üst düzeye çıkaran unsurlardan biri olarak değerlendirilmektedir.

Eyemart Express hakkında

Eyemart Express, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir optik perakende zinciridir. Şirket, geniş bir ürün yelpazesi sunarak müşterilerine çeşitli göz sağlığı ürünlerinin satışını gerçekleştirmekte ve kapsamlı optik hizmetler sağlamaktadır. Bu hizmet yelpazesi; gözlükler, güneş gözlükleri ve kontakt lensler gibi çeşitli ürünleri kapsamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Eyemart Express bünyesindeki müşterilerin ve çalışanların kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Kişisel verilerin, özellikle de adres ve telefon numarası gibi bilgilerin sızdırılması, saldırganların bu kişileri daha inandırıcı sahte mesajlar veya aramalarla kandırmasına olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri koruma yasaları ve olası yasal süreçler gündeme gelebilir. Veri ihlali bildirim yükümlülükleri, kurumun idari yaptırımlarla karşılaşmasına ve ciddi bir itibar kaybı yaşamasına neden olabilir. Bu tür durumlarda, perakende ve e-ticaret sektöründeki diğer organizasyonların veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına farkındalık eğitimleri vermeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.