Inc Ransom fidye yazılım grubu www.marvimundo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Temmuz 2025

Marvimundo için veri sızıntısı iddiası

İspanya merkezli bir perakende firması olan www.marvimundo.com, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu sızıntı iddiası, grubun 15 Temmuz 2025 tarihinde yaptığı bir duyuru ile kamuoyuna yansımıştır. Tehdit aktörleri, bu sızıntı iddiasında verilerin Mayıs 2025 başında elde edildiğini öne sürmektedir.

Saldırganlar, gerçekleştirdikleri bu eylemi kanıtlamak amacıyla çeşitli dosya dizinlerini ve kişisel kimlik kartlarına ait görselleri içeren ekran görüntüleri paylaşmıştır. Bu durum, siber saldırganların verilerin ele geçirildiğini göstermek amacıyla kullandığı yaygın yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırıldığı iddia edilen verilerin kapsamlı bir içeriğe sahip olduğu görülmektedir. Tehdit aktörleri tarafından paylaşılan materyallerde şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel kimlik bilgileri
• Finansal veriler
• Kurumsal raporlar
• Veritabanı dosyaları

Söz konusu veriler arasında veritabanı dosyaları (.ndf, .mdf), kurumsal raporlar, finansal tablolar, personel bilgileri ve kişisel kimlik kartı örneklerinin yer aldığı ifade edilmiştir. Grubun paylaştığı kanıtlar, bu verilerin çeşitliliğini göstermektedir.

Marvimundo şirket profili

Marvimundo, İspanya merkezli faaliyet gösteren bir parfümeri ve kozmetik perakendecisidir. Şirket, geniş bir güzellik, kişisel bakım ve parfüm ürünleri yelpazesini hem fiziksel mağazaları hem de e-ticaret platformu aracılığıyla müşterilerine sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel kimlik bilgilerinin sızdırılması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle Marvimundo, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunmasına yönelik yasal yükümlüluklar ve potansiyel idari yaptırımlarla karşı karşıya kalabilir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumdan iki farklı şekilde şantaj yapması esasına dayanır. Bu durum, sızdırılan verilerin ilerleyen dönemlerde hedefli oltalama saldırılarında kullanılması riskini artırmaktadır. Ayrıca, finansal ve operasyonel verilerin ifşa edilmesi, kurumun ticari itibarının zedelenmesine ve tedarik zinciri güvenliğinin zayıflamasına yol açabilir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelmektedir. Bu tür riskleri azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.