La Maison Liégeoise DataCarry fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: Belçika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Mayıs 2025

Belçika merkezli perakende ve e-ticaret şirketi La Maison Liégeoise, DataCarry isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sürecini kamuoyuna duyurmuştur.

Veri sızıntısı iddiası ve olay süreci

DataCarry grubu, 26 Mayıs 2025 tarihinde La Maison Liégeoise kurumunu kendi sızıntı sitesine ekleyerek bir saldırı gerçekleştirdiğini öne sürmüştür. Grubun iddiasına göre, kurumun hassas verilerine erişim sağlanmış ve bu veriler sızdırılma aşamasına getirilmiştir. Ancak, söz konusu saldırıyı gerçekleştirdiği iddia edilen DataCarry grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj taktiği, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel süreçleri değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında henüz herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı iddialar kapsamında sızdırılan verilerin türüne dair bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

La Maison Liégeoise, Belçika'nın Liege şehrinde faaliyet gösteren bir perakende ve e-ticaret işletmesidir. Şirket, bünyesinde çeşitli tüketici ürünlerinin satışını gerçekleştirmektedir.

Olası riskler ve sektörel değerlendirme

Yaşanan bu durum, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek bir potansiyele sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşabilir. Özellikle e-ticaret odaklı çalışan işletmelerde, kullanıcı verilerinin tehlikeye girmesi doğrudan güven kaybına neden olabilmektedir.

Kurumun Belçika merkezli bir işletme olması sebebiyle, veri koruma ihlalleri kapsamında Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Eğer iddia edilen veri sızıntısı doğrulanırsa, kurumun ciddi bir itibar kaybı yaşaması ve tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenmesi beklenebilir.

Bu tür siber güvenlik olayları karşısında, özellikle perakende ve e-ticaret sektöründeki organizasyonların veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür risklere karşı savunma mekanizmalarını güçlendirebilir. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası operasyonel kayıpların minimize edilmesine yardımcı olabilir.