MarieBelle New York N0n adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Ekim 2026

MarieBelle New York sızıntı sitesinde listelendi

Lüks çikolata ve şekerleme sektöründe faaliyet gösteren MarieBelle New York, N0n olarak bilinen bir fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun kendisine iletilen fidye talebini yerine getirmediğini iddia ederek verilerin ifşa edildiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

N0n grubu, 13 Ekim 2026 tarihinde MarieBelle New York'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörünün yaptığı açıklamaya göre, kurumun fidye talebini karşılamaması üzerine bu veri ifşası gerçekleştirilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Eğer kurum bu talebi karşılamazsa, saldırganlar verileri şantaj amaçlı olarak sızıntı sitelerinde yayımlayarak kurumun üzerindeki baskıyı artırmayı hedeflerler. Bu durum, modern siber saldırı stratejilerinde sıkça görülen bir yöntemdir.

İfşa edilen verilerin içeriği

Saldırganların iddia ettiği veriler, kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik dosyayı kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri verileri
• Tedarikçi bilgileri
• Bordro kayıtları
• Finansal işlem kayıtları
• Envanter verileri
• Klinik sistem kayıtları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında QuickBooks şirket dosyaları, tüm işlem kayıtları, müşteri ve tedarikçi bilgileri, bordro kayıtları, envanter verileri ile bir telehealth platformu ve hastane ortağı altyapısına ait klinik sistem kayıtları bulunmaktadır.

Kurum profili

MarieBelle New York, New York merkezli, lüks çikolata ve şekerleme ürünleri üreten ve satan bir perakende firmasıdır. Şirket, özellikle özel tasarım çikolataları ve hediye kutuları ile tanınmaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun hem finansal hem de hassas sağlık verilerini barındırdığını göstermektedir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle sağlık verilerinin sızması, bu tür saldırıların vahametini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA ve eyalet bazlı veri koruma düzenlemeleri kapsamında yasal yaptırımlar ve idari süreçlerin gündeme gelmesi muhtemeldir. Ayrıca, sızdırılan veriler arasında bir hastane ortağı altyapısına ait verilerin bulunması, tedarik zinciri güvenliği açısından ikincil riskler oluşturmaktadır. Bu durum, kurumun sadece kendi verilerini değil, iş ortaklarının güvenliğini de etkileyebilecek bir tablo ortaya koymaktadır.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür olaylar karşısında kuruluşların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve tedarik zinciri risklerini yönetmek için iş ortaklarıyla koordineli bir güvenlik yaklaşımı benimsemeleri kritik önem taşımaktadır.