Great Lakes Wholesale Group verileri Securotrop tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: securotrop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Temmuz 2025

Securotrop grubu Great Lakes Wholesale Group verilerini sızıntı sitesinde listeledi

Tehdit aktörü grubu olarak bilinen securotrop, Great Lakes Wholesale Group kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 510 GB olarak belirtilirken, ele geçirildiği öne sürülen dosya sayısı ise 251.927 olarak ifade edilmiştir.

Müzakerelerin başarısız olmasıyla veriler yayımlandı

Securotrop grubu tarafından yapılan açıklamada, Great Lakes Wholesale Group ile yürütülen müzakerelerin sonuçsuz kaldığı öne sürülmüştür. Tehdit aktörü, kurumun kendilerine ilettikleri fidye taleplerini karşılamaması nedeniyle bu eylemi gerçekleştirdiğini iddia etmektedir. Bu durum, siber suçluların kurumlar üzerinde baskı kurmak amacıyla kullandığı yöntemlerden biridir.

Siber güvenlik dünyasında bu tür durumlar genellikle "çifte gasp" stratejisi olarak adlandırılır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki taraflı bir baskı altında bırakmayı hedeflerler. Bu strateji, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin kamuoyuna açıklanması ihtimaliyle itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik belgeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri iletişim bilgileri
• Satış raporları
• Banka mutabakat özetleri
• Envanter kayıtları
• Kira sözleşmeleri
• Sigorta sertifikaları
• Vergi belgeleri
• 10.000'den fazla e-posta adresi içeren posta listeleri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun iç işleyişini değil, aynı zamanda tüm ekosistemini etkileyebilecek niteliktedir.

Great Lakes Wholesale Group hakkında

Great Lakes Wholesale Group, Amerika Birleşik Devletleri merkezli bir şirkettir. Şirket, çeşitli tüketici ürünlerinin toptan satışı ve dağıtımı konusunda uzmanlaşmış olup, perakendecilere geniş bir ürün yelpazesi sunmaktadır.

Sızıntının potansiyel riskleri ve sektörel değerlendirme

Bu veri sızıntısı, Great Lakes Wholesale Group'un müşterileri ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan iletişim bilgilerinin ve e-posta listelerinin, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması muhtemeldir. Ayrıca, paylaşılan verilerin finansal ve operasyonel nitelikte olması, kurumun ticari sırlarını tehlikeye atabilir ve sektördeki rekabetçi konumuna zarar verebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenmektedir. Bu tür olaylar, kurumların veri koruma stratejilerini ve kriz yönetim planlarını gözden geçirmeleri için önemli bir uyarı niteliğindedir.

Toptan satış ve dağıtım sektöründeki diğer kuruluşlar için bu tür saldırılar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Organizasyonlar, benzer risklere karşı korunmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme protokolleri ve veri şifreleme gibi savunma katmanlarını güçlendirmelidir. Ayrıca, siber saldırı durumlarında izlenecek olay müdahale planlarının güncel tutulması, olası bir ihlal durumunda hasarın boyutlarını azaltmak adına kritik bir öneme sahiptir.