FullBeauty Brands verileri Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Kasım 2025

Everest fidye yazılımı grubu, ABD merkezli e-ticaret ve perakende şirketi FullBeauty Brands'i hedef aldığını ve şirkete ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, verilerin halka açık hale getirilme gerekçesi olarak şirketin belirlenen süre içerisinde yanıt vermemesi gösterildi.

Saldırı süreci ve grubun iddiaları

Saldırıyı üstlenen Everest grubu, FullBeauty Brands'e yönelik gerçekleştirdiği operasyonun ardından verileri sızıntı platformunda paylaşmaya başladığını bildirdi. Grubun iddialarına göre, kurumun kendisine iletilen taleplere veya belirlenen son teslim tarihine yanıt vermemesi, verilerin ifşa edilmesinin temel sebebi olarak sunuluyor. Bu tür durumlar, siber suç dünyasında sıkça rastlanan ve kurumlar üzerinde baskı kurmayı amaçlayan şantaj yöntemlerinin bir parçası olarak görülmektedir.

Tehdit aktörleri, sızdırılan verilerin sadece kendi platformlarında kalmadığını, aynı zamanda çeşitli hacker forumlarında ve diğer sızıntı sitelerinde de çoğaltıldığını iddia etmektedir. Bu durum, verilerin internet ortamında çok hızlı bir şekilde yayılabileceğini ve kontrol altına alınmasının oldukça güç olduğunu göstermektedir. Siber saldırganlar, verileri farklı platformlarda paylaşarak hem mağdur şirketi hem de verilerin erişilebilirliğini artırmayı hedeflemektedir.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, söz konusu veriler üç ayrı bölüm halinde (FBpart1, FBpart2 ve FBpart3) indirilebilir bağlantılar aracılığıyla erişime açılmıştır. Ancak, sızdırılan verilerin içeriğine dair spesifik bir döküm veya hangi veri türlerinin çalındığına dair detaylı bir liste henüz sunulmamıştır. Sızıntı listesi, sızdırılan verilerin spesifik türüne dair detaylı bir liste içermemektedir.

Veri sızıntısı riskleri ve olası sonuçlar

Bu tür veri sızıntıları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yöntemler, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilir. Verilerin internet ortamında yayılması, bu verilerin gelecekte farklı siber suç grupları tarafından da kullanılma ihtimalini artırmaktadır.

FullBeauty Brands'in Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, bu olay eyalet bazlı veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında hukuki süreçlerin başlamasına neden olabilir. Ayrıca, şirketin operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler oluşması, tedarik zinciri ortakları için de dolaylı riskler doğurması muhtemeldir.

Kurumsal profil ve sektörel değerlendirme

FullBeauty Brands, büyük beden kadın ve erkek giyim ürünleri üzerine uzmanlaşmış, çeşitli markaları bünyesinde barındıran bir Amerikan e-ticaret ve perakende şirketidir. Şirket, geniş bir beden yelpazesinde moda ve yaşam tarzı ürünleri sunmaktadır. E-ticaret sektöründe faaliyet gösteren bu tür geniş kapsamlı yapılar, müşteri verilerinin yoğunluğu nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır.

Siber güvenlik ve savunma stratejileri

Everest grubu, 2020 yılından bu yana aktif olduğu bilinen ve veri sızdırma ile şantaj yöntemlerini kullanarak kurumlara baskı uygulamasıyla tanınan bir gruptur. Bu tür tehditlere karşı kurumların veri sızdırma ve şantaj yöntemlerine karşı hazırlıklı olması büyük önem taşımaktadır. E-ticaret ve perakende sektöründeki organizasyonlar için veri güvenliği, sadece teknik bir gereklilik değil, aynı zamanda yasal ve ticari bir zorunluluktur.

Siber saldırıların etkilerini azaltmak adına kurumların çok katmanlı savunma stratejileri geliştirmesi, düzenli veri yedeklemesi yapması ve veri sızıntısı tespit sistemlerini aktif kullanması önerilmektedir. Ayrıca, siber saldırı sonrası süreçlerde yasal yükümlülüklerin yerine getirilmesi ve paydaşların bilgilendirilmesi, olası itibar kayıplarının yönetilmesi açısından kritik bir rol oynamaktadır.