Harman Fitness, NetRunner grubu tarafından hedef alındı

• Fidye grubu: NetRunner
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Nisan 2026

NetRunner grubu Harman Fitness'ı hedef aldığını duyurdu

NetRunner fidye yazılımı grubu, ABD merkezli Harman Fitness şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 3 Nisan 2026 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete ait geniş kapsamlı verileri sızdırmayı planladığı belirtiliyor. Yapılan iddiaya göre, saldırı sonucunda elde edilen verilerin boyutu 1.4 TB olarak ifade ediliyor.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifreledikten sonra şantaj amacıyla kullanmalarına dayanan çift şantaj taktikleri olarak bilinir. Bu süreçte saldırganlar, verileri serbest bırakmak karşılığında fidye talep ederken, ödeme yapılmaması durumunda verilerin kamuya açık platformlarda paylaşılacağı tehdidinde bulunurlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir kriz yaratmaktadır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

NetRunner grubunun paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir zaman dilimini kapsıyor. Grup, sızdırılan verilerin 10 yıllık operasyonel süreçlere ait olduğunu öne sürüyor. Bu durum, kurumun geçmişe dönük tüm ticari ve yönetimsel faaliyetlerinin risk altında olabileceğine işaret etmektedir. İlanda, kurumun ABD genelindeki 40'tan fazla spor salonu işletmesiyle ilgili verilerin paylaşıma hazırlandığı belirtiliyor.

Saldırganlar tarafından paylaşılan içerik incelendiğinde, verilerin içerisinde finansal ve yasal belgelerin yanı sıra bir kimlik kartı örneğinin de yer aldığı görülmektedir. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Yasal veriler
• Kimlik bilgileri

Saldırganların bu verileri sızdırması, kurumun ticari sırlarının açığığa çıkmasına ve tedarik zinciri risklerinin artmasına yol açabilecek bir potansiyele sahiptir. Verilerin içeriğine dair herhangi bir fidye talebi veya ek bir detay ise henüz paylaşılmamıştır.

Harman Fitness hakkında

Harman Fitness, Amerika Birleşik Devletleri genelinde 40'tan fazla Crunch Fitness spor salonu işleten çok birimli bir franchise operatörü ve yönetim şirketidir. Şirket, geniş bir hizmet ağına sahip olması nedeniyle operasyonel verilerin korunması açısından kritik bir konumdadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Verilerin kapsamının 10 yıllık bir süreci ve çok sayıda şubeyi kapsıyor olması, riskin boyutunu artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Verilerin yayımlanması durumunda, kurumun ciddi bir itibar kaybı yaşaması ve yasal yaptırımlarla karşılaşması muhtemeldir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür siber tehditler, müşteri güvenini sarsan en büyük unsurlardan biridir. Bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Ayrıca, veri ihlali durumunda izlenecek acil durum planlarının hazır bulundurulması, olası bir sızıntının etkilerini minimize etmek adına büyük önem taşımaktadır.

NetRunner grubu hakkında bilgi

NetRunner grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Grubun kimliği, motivasyonu veya operasyonel yapısı hakkında net bir bilgi bulunmamaktadır. Bu tür kapalı yapılı gruplar, genellikle izlerini kaybettirmek için karmaşık yöntemler kullanmaktadır.