Lapsus grubu INGKA GROUP verilerini sızıntı sitesinde listeledi

• Fidye grubu: lapsus
• Ülke: İsveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Haziran 2026

Tehdit aktörü olarak bilinen Lapsus$ grubu, 13 Haziran 2026 tarihinde yaptığı bir duyuru ile INGKA GROUP'a ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde listeledi. Grubun bu eylemi, küresel ölçekte faaliyet gösteren dev bir perakende operasyonunu doğrudan hedef almaktadır.

Saldırının detayları ve iddialar

Lapsus$ adlı tehdit aktörü, 13 Haziran 2026 tarihinde INGKA GROUP'u hedef alan bir sızıntı ilanı yayımladı. Yapılan açıklamada, grubun kurumun küresel e-ticaret mimarisine ve dahili çalışan platformlarına ait verileri ele geçirdiğini iddia ettiği görülmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumun dijital altyapısına yönelik yetkisiz bir erişim gerçekleştiğine işaret etmektedir.

Saldırganlar tarafından paylaşılan içeriklerde, sızıntının kapsamının oldukça geniş olduğu öne sürülmektedir. İlanda, kurumun operasyonel süreçlerini doğrudan etkileyebilecek teknik verilerin sızdırıldığı belirtilmektedir. Paylaşılan ekran görüntülerinde, 'tree.txt' isimli 205 KB boyutunda bir dosyanın indirilmeye hazır olduğu gözlemlenmiştir. Bu durum, sızıntının sadece basit bir veri dökümü değil, sistem yapısına dair teknik detaylar içerebileceğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler kurumun kritik iş süreçlerini ve teknolojik altyapısını kapsayan geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şunlar yer almaktadır:

• Kurumsal e-ticaret mimarisi verileri
• Dahili çalışan platformu verileri
• Tedarik zinciri lojistik verileri
• Bulut altyapısı verileri
• Yapay zeka ve MLOps depo verileri

Bu verilerin içeriği, bir şirketin dijital varlıklarının temel taşlarını oluşturmaktadır. Özellikle bulut altyapısı ve yapay zeka depoları gibi teknik verilerin sızdırılması, saldırganların sistemlerin nasıl çalıştığına dair derinlemesine bilgi sahibi olabileceği ihtimalini doğurmaktadır.

INGKA GROUP hakkında

INGKA GROUP, IKEA'nın dünya genelindeki en büyük bayisi olup, IKEA mağazalarının büyük çoğunluğunu işleten perakende ve e-ticaret odaklı bir şirkettir. Şirket, mobilya ve ev eşyaları sektöründe küresel bir operasyonel ağa sahiptir. Bu ölçekteki bir operasyonun dijital altyapısı, hem lojistik hem de müşteri etkileşimi açısından hayati öneme sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, INGKA GROUP için operasyonel süreklilik ve fikri mülkiyet güvenliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen bulut altyapısı ve tedarik zinciri verileri, kurumun dijital varlıklarına yönelik ikincil saldırılara zemin hazırlayabilir. Bu durum, siber saldırganların sistemdeki zafiyetleri daha iyi anlamasına ve daha karmaşık saldırılar düzenlemesine olanak tanıyabilir.

Kurumun İsveç merkezli olması nedeniyle, bu olayın GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal ve idari yaptırımları tetiklemesi beklenebilir. Veri ihlalleri, bu tür düzenlemeler altında ağır yaptırımlara yol açabilmektedir. Grup hakkında kamuya açık bilgi sınırlı olsa da, paylaşılan teknik içerik, kurumun iç sistemlerine yetkisiz erişim sağlandığına dair güçlü bir gösterge teşkil etmektedir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, dijital varlıkların korunması ve tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır. Şirketlerin, özellikle bulut altyapıları ve yapay zeka depoları gibi kritik noktaları korumak için çok katmanlı güvenlik stratejileri uygulamaları ve olası sızıntılara karşı hazırlıklı olmaları büyük önem taşımaktadır.