Fulcrumsec grubu Raptor Supplies şirketine ait veri sızıntısı iddia ediyor

• Fidye grubu: Fulcrumsec
• Ülke: Hollanda
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Mayıs 2026

Fulcrumsec grubu Raptor Supplies şirketini hedef aldığını iddia etti

Siber suç dünyasında faaliyet gösteren Fulcrumsec grubu, Hollanda merkezli e-ticaret şirketi Raptor Supplies'a yönelik bir veri sızıntısı gerçekleştirdiğini kamuoyuna duyurdu. 1 Mayıs 2026 tarihinde bir sızıntı sitesinde yayımlanan ilana göre, saldırganlar şirkete ait çok sayıda hassas verinin ele geçirildiğini ve bu veriler üzerinden fidye talebinde bulunulduğunu öne sürüyor.

Saldırganlar tarafından paylaşılan bilgilere göre, siber saldırı sonucunda kurumun sistemlerinden büyük miktarda veri dışarı aktarılmış durumda. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumu daha fazla baskı altına almayı amaçlayan çift şantaj yöntemini kullanırlar. Fulcrumsec grubunun yayımladığı ilan, sızdırılan verilerin içeriğine dair çeşitli ayrıntılar barındırdığını iddia etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüleri ve iddialar, sızdırılan verilerin kapsamının oldukça geniş olduğunu göstermektedir. Grubun iddialarına göre, ele geçirilen veriler arasında hem kurumsal hem de son kullanıcıya yönelik kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• E-posta adresleri
• Askeri ve hükümet bağlantılı veriler
• Finansal kayıtlar
• Google Ads kampanya verileri
• Müşteri e-posta listeleri
• Sipariş geçmişi
• Pasaport bilgileri

Saldırganlar, verilerin içeriğine dair çeşitli detaylar paylaştıklarını belirtse de, fidye miktarı konusunda herhangi bir bilgi verilmemiştir. Bu durum, siber saldırı sonrası müzakere süreçlerinin belirsizliğini koruduğunu göstermektedir.

Raptor Supplies şirketinin faaliyet alanı

Raptor Supplies, endüstriyel ekipmanlar, yedek parçalar ve çeşitli teknik malzemelerin tedariki ve dağıtımı konusunda uzmanlaşmış bir e-ticaret şirketidir. Şirket, sunduğu geniş ürün yelpazesi ile dünya genelindeki müşterilerine hizmet vermektedir. Küresel ölçekte faaliyet gösteren bir yapı olması, siber saldırıların potansiyel etkilerinin coğrafi olarak geniş bir alana yayılmasına neden olabilir.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle pasaport ve finansal verilerin sızdırıldığı iddiası, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirmektedir. Ayrıca, verilerin içeriğinde askeri ve hükümet bağlantılı bilgilerin bulunması iddiası, tedarik zinciri risklerini ve ikincil güvenlik sorunlarını tetikleyebilir.

Bu tür olaylar, kurumun faaliyet gösterdiği bölgeye bağlı olarak veri koruma mevzuatları kapsamında yasal süreçlerin başlammasına yol açabilir. İtibar kaybı ve operasyonel aksaklıklar, bu tür veri ihlallerinin en yaygın sonuçları arasındadır. E-ticaret ve endüstriyel tedarik sektöründeki organizasyonlar için bu tür durumlar, hem müşteri verilerinin korunması hem de tedarik zinciri güvenliğinin sağlanması açısından kritik bir sınav niteliğindedir.

Genel olarak, bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri önerilmektedir. Veri sızıntısı iddiaları karşısında şirketlerin hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri büyük önem taşımaktadır.