Mammut Sports Group datacarry adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: İsviçre
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Mayıs 2025

İsviçre merkezli outdoor ekipman üreticisi Mammut Sports Group, datacarry olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek sızıntı platformunda yerini almıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan datacarry grubu, 26 Mayıs 2025 tarihinde Mammut Sports Group'u kendi sızıntı platformunda yayımlamıştır. Yapılan bu ilanda, saldırının gerçekleştiği tarih olarak 27 Eylül 2024 tarihi belirtilmektedir. Bu durum, siber saldırının ilan tarihinden oldukça uzun bir süre önce gerçekleştiğini göstermektedir.

Siber suç dünyasında bu tür sızıntı siteleri, verileri şantaj amacıyla kullanmak üzere listeler oluşturur. Tehdit aktörleri, genellikle verileri ele geçirdikten sonra kuruma fidye talebinde bulunur ve ödeme yapılmadığı takdirde verileri kamuya açık platformlarda paylaşacağını duyurur. Bu süreç, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan bir psikolojik savaş yöntemidir.

Verilerin niteliği ve içerik durumu

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya türüne dair herhangi bir detay ya da ekran görüntüsü sunulmamıştır. İlan kapsamında sızdırılan verilerin ne olduğu, boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Bu tür belirsizlikler, siber güvenlik süreçlerinde sıkça karşılaşılan bir durumdur. Tehdit aktörleri bazen sadece kurumun adını vererek korku yaymayı amaçlarken, bazen de verilerin bir kısmını kanıt olarak paylaşabilirler. Ancak mevcut durumda, ilan edilen verilerin içeriğine dair hiçbir somut veri bulunmamaktadır.

Mammut Sports Group hakkında

Mammut Sports Group, dağcılık, tırmanış ve açık hava sporları için teknik ekipman, giyim ve ayakkabı üreten İsviçre merkezli bir şirkettir. 1862 yılında kurulan firma, dünya çapında yüksek performanslı dağcılık ürünleri ile tanınmaktadır. Sektördeki köklü geçmişiyle bilinen kurum, yüksek performanslı ekipman üretimi konusunda küresel bir tanınırlığa sahiptir.

Olası etkiler ve değerlendirme

Bu siber saldırı iddiası, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilir. Kamuoyuna açık bilgi akışının sınırlı olduğu datacarry grubuyla ilgili durumlarda, risk analizi yapmak oldukça güçleşmektedir. Ancak, olası bir veri ihlali durumunda kurumun İsviçre merkezli olması nedeniyle, Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Siber risklerin doğası ve ikincil tehditler

Siber saldırganlar, verileri ele geçirdikten sonra genellikle "çifte gasp" adı verilen yöntemlere başvururlar. Bu yöntemde saldırganlar, sadece sistemlerin kilitlenmesi için değil, aynı zamanda verilerin ifşa edilmesi tehdidiyle de fidye talep ederler. Eğer sızdırıldığı iddia edilen veriler gelecekte yayımlanırsa, bu durum müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Ayrıca, kurumun sistemlerinde ikincil sızma girişimleri veya çifte gasp yöntemiyle yeni fidye talepleri oluşması da olası riskler arasında yer almaktadır. Bu tür durumlarda, organizasyonların siber güvenlik altyapılarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki kurumlar için, müşteri verilerinin korunması hem yasal bir zorunluluk hem de ticari güvenin sürdürülebilirliği için temel bir gerekliliktir.