Global Secret Group Carpets Direct şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Temmuz 2026

Global Secret Group adlı fidye yazılımı grubu, Carpets Direct şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü. Tehdit aktörü, söz konusu sızıntı iddiasıyla birlikte şirkete yönelik ciddi bir risk oluşturduğunu beyan etti.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Global Secret Group, Carpets Direct şirketine yönelik gerçekleştirdiği saldırının 21 Mart 2026 tarihinde yaşandığını iddia etmektedir. Grubun sızıntı sitesinde yaptığı açıklamaya göre, bu süreç sonucunda şirkete ait çeşitli verilerin ele geçirildiği belirtilmektedir. Grup, sızdırılan verilerin kamuya açık hale getirilmesi konusunda şirkete yönelik tehditlerde bulunarak, taleplerinin karşılanmaması durumunda verilerin paylaşılacağını duyurdu.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği sorunu haline gelmektedir. Global Secret Group'un bu eylemi, veri sızıntısı üzerinden yürütülen bu tehlikeli stratejinin bir örneği olarak öne çıkmaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin boyutu ve dosya sayısı hakkında şu detaylar verilmiştir:

• Toplam veri boyutu: 31,1 GB
• Ele geçirilen dosya sayısı: 1.442 dosya

Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak paylaşılan ekran görüntülerinde çeşitli doküman örnekleri yer almaktadır. Verilerin tam olarak hangi tür hassas bilgileri içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

Carpets Direct hakkında

Carpets Direct, Amerika Birleşik Devletleri'nin Ohio eyaletinde bulunan, halı ve zemin kaplama ürünleri satışı yapan bir perakende firmasıdır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Carpets Direct bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Verilerin içeriği hakkında henüz kesin bir bilgi olmasa da, sızdırılan doküman örnekleri potansiyel bir riskin varlığına işaret etmektedir. İfşa edilen veriler, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Bu tür saldırılar, siber suçluların elde ettikleri bilgilerle daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenlemesine olanak tanır.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir şirket olması nedeniyle, bu durum eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülükler açısından kritik bir önem taşımaktadır. Veri ihlalleri, şirketlerin yasal olarak otoriteleri bilgilendirme zorunluluğunu doğurabilir. Bu süreçte kurumun, veri ihlali sonrası süreçleri yönetmek adına siber güvenlik uzmanları ile iş birliği yapması ve ilgili otoriteleri bilgilendirmesi gerekebilir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür olaylar, müşteri güveninin sarsılmasına yol açabilecek ciddi riskler barındırmaktadır. Sektör genelinde, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, düzenli güvenlik denetimleri yapmak ve veri şifreleme yöntemlerini uygulamak kritik öneme sahiptir. Global Secret Group hakkında ise kamuya açık bilgi oldukça sınırlıdır.