Mother's Market & Kitchen AiLock tarafından sızıntı sitesinde listelendi

• Fidye grubu: AiLock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Nisan 2026

AiLock adlı tehdit aktörü grubu, perakende sektöründe faaliyet gösteren Mother's Market & Kitchen isimli şirketi kendi sızıntı sitesinde listeledi. Yapılan duyuru kapsamında, şirketin çalışanlarına ait hassas kişisel verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

AiLock grubu, 23 Nisan 2026 tarihinde Mother's Market & Kitchen kurumunu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun bilgi işlem sistemlerinden elde edildiğini öne sürdüğü bir veri arşivine sahip olduğunu beyan etmektedir. Söz konusu sızıntı iddiasına dair paylaşılan bilgilerde, saldırıyı gerçekleştiren AiLock grubu hakkında kamuya açık kaynaklarda sınırlı sayıda bilgi bulunmaktadır. Tehdit aktörlerinin bu tür eylemleri genellikle çift şantaj yöntemini içermektedir; yani saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederek fidye talep ederler. Ancak mevcut durumda, sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yaptığı açıklamaya göre, ele geçirilen veri arşivi içerisinde çalışanlara ait çok kritik kişisel bilgiler yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Sosyal güvenlik numaraları (SSN)
• Doğum tarihleri
• Tam isimler
• Ev adresleri
• Telefon numaraları

Bu verilerin sızdırılmış olması, doğrudan çalışanların kimlik bilgilerini hedef alan riskli bir tablo oluşturmaktadır.

Kurumsal profil

Mother's Market & Kitchen, Kaliforniya merkezli bir market zinciridir. Şirket; organik ürünler, doğal gıdalar ve özel diyet ürünleri üzerine uzmanlaşmış bir yapıya sahiptir. Özellikle yerel üreticilerden temin edilen taze ürünler ve geniş takviye edici gıda seçenekleriyle tanınan kurum, perakende ve e-ticaret sektöründe faaliyet göstermektedir.

Risk değerlendirmesi ve sektör için çıkarımlar

Söz konusu iddialar, sızıntının gerçekleşmiş olması durumunda çalışanlar için ciddi riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları ve ev adresleri gibi verilerin ele geçirilmesi, çalışanların kimlik hırsızlığı ve hedefli oltalama saldırılarıyla karşı karşıya kalma olasılığını önemli ölçüde artırmaktadır. Bu tür saldırganlar, elde edilen verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumsal düzeyde ise, bu durumun hukuki ve operasyonel sonuçları bulunmaktadır. Şirketin, ABD'deki eyalet bazlı veri koruma düzenlemeleri ve federal gizlilik standartları kapsamında ilgili makamlara bildirim yapma yükümlülüğü doğabilir. Verilerin sızdırılması, kurumun operasyonel güvenilirliği ve itibarı üzerinde olumsuz etkiler yaratabilir. Ayrıca, bu tür olaylar şirket üzerinde ikincil gasp girişimlerine de yol açabilir.

AiLock grubunun geçmiş yöntemleri ve siber suç ekosistemindeki konumu göz önüne alındığında, sızdırılan verilerin yeraltı forumlarında satışa sunulması veya diğer kötü niyetli tehdit aktörleriyle paylaşılması ihtimal dahilindedir. Perakende ve e-ticaret sektöründe faaliyet gösteren diğer kuruluşlar için bu durum, veri koruma stratejilerinin ve çalışan farkındalık eğitimlerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, uç nokta güvenliği ve düzenli yedekleme gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir.