Healthy Living Market and Café, Genesis tarafından sızıntı sitesinde listelendi

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ekim 2025

Genesis adlı tehdit grubu Healthy Living Market and Café verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Genesis adlı grup, Healthy Living Market and Café kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı ilanı yayımladı. Grup, söz konusu kurumun sistemlerine sızdığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürüyor.

Genesis grubunun iddialarına göre, kurumun dosya sunucularından elde edildiği belirtilen yaklaşık 400 GB boyutunda veri seti sızdırıldı. Grubun bu saldırıyı gerçekleştirdiği tarih olarak 31 Ağustos 2025 tarihi gösterilirken, sızıntı ilanı ise 21 Ekim 2025 tarihinde yayımlanmıştır. Kamuoyuna açık kaynaklarda Genesis grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan ilana göre, ele geçirildiği öne sürülen verilerin içeriği kurumun hassas operasyonel ve kişisel bilgilerini kapsıyor. Grubun paylaştığı bilgilere dayanarak, sızdırılan veri setinin içerisinde şu tür dosyaların bulunduğu belirtilmektedir:

• Finansal veriler
• Bordro bilgileri
• İnsan kaynakları verileri
• Kişisel veriler
• Yönetim kurulu materyalleri

Bu verilerin yanı sıra ağ kullanıcı klasörleri ve yönetilen klasörler gibi sistem dosyalarının da sızdırıldığı iddia edilmektedir. Verilerin kapsamı ve içeriği hakkında daha fazla ayrıntı verilmemiştir.

Veri sızıntısının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve paydaşları için ciddi ikincil riskler barındırmaktadır. Özellikle finansal kayıtlar, bordro bilgileri ve kişisel verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Bu tür saldırılarda saldırganlar, elde ettikleri hassas bilgileri kullanarak kurum içindeki kişileri daha inandırıcı görünen sahte e-postalarla kandırmayı hedefleyebilirler.

Ayrıca, ABD merkezli bir kuruluş olan Healthy Living Market and Café için bu durum yasal bir süreç de başlatabilir. Finansal ve insan kaynakları verilerinin sızdırılmış olması, kurumun faaliyet gösterdiği eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında çeşitli yasal yükümlülukları yerine getirmesini gerektirebilir. Verilerin halka açık bir sızıntı sitesinde paylaşılması, kurumun piyasadaki itibarının zarar görmesine ve operasyonel süreçlerinin aksamasına yol açabilecek bir durumdur.

Çifte gasp taktikleri ve kurumsal savunma adımları

Genesis grubunun bu tür verileri, kurbanlarından fidye talep etmek amacıyla kullandığı yaygın bir yöntem olan çifte gasp taktikleri için kullanma eğiliminde olduğu değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra bir yandan sistemleri kilitlerken diğer yandan verileri sızdırmakla tehdit ederek kurumu iki farklı cepheden baskı altına alırlar.

Bu tür karmaşık saldırılar karşısında kurumların, sızan verilerin tam kapsamını ve boyutunu belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları kritik önem taşımaktadır. Ayrıca, etkilenen tarafların bilgilendirilmesi ve yasal süreçlerin takip edilmesi gerekmektedir. Siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik protokollerini titizlikle uygulamaları önerilmektedir.