Kinik Gross Toptan Market Nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Temmuz 2025

Kinik Gross Toptan Market veri sızıntısı iddiasıyla karşı karşıya

Kinik Gross Toptan Market, Nightspire olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörünün yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve sızıntı sitesinde ifşa edilmiştir.

Saldırı iddiasına dair ayrıntılar

Nightspire grubu, 1 Temmuz 2025 tarihinde yayımladığı bir ilanla Kinik Gross Toptan Market'e ait verilerin ele geçirildiğini iddia etmektedir. Söz konusu iddiaya göre, siber saldırı 16 Haziran 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, bu saldırı sonucunda 1 GB boyutunda verinin sızdırıldığını öne sürmektedir. Bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek ekran görüntüsü paylaşılmamıştır.

Kurum profili

Kınık Gross, Türkiye'nin İzmir ilinde faaliyet gösteren bir toptan ve perakende gıda market zinciridir. Kurum, gıda ve tüketim ürünleri alanında hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun müşteri veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Veri sızıntısı gerçekleşmişse, KVKK kapsamında veri sorumlusunun bildirim yükümlülükleri doğabilir ve kurum idari yaptırımlarla karşılaşabilir. İlgili verilerin içeriği netleşmediği sürece, ikincil riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir.

Tehdit aktörünün çifte gasp yöntemini benimsemesi durumunda, kurumun operasyonel süreçleri üzerinde baskı oluşturulmaya çalışılabilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almayı hedeflerler. Bu tür durumlarda kurumların veri koruma stratejilerini ve müdahale planlarını gözden geçirmeleri kritik önem taşır.

Perakende ve gıda sektöründeki organizasyonlar için bu tür tehditler, müşteri güveninin sarsılması ve operasyonel sürekliliğin bozulması gibi ciddi sonuçlar doğurabilir. Siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncellemeleri gerekmektedir. Veri sızıntısı iddiaları netleşene kadar, kurumun siber güvenlik duruşunun ve veri envanterinin incelenmesi büyük önem arz etmektedir.