N0n fidye yazılım grubu Fanatics (global sports commerce platform) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Eylül 2026

N0n adlı grup Fanatics platformuna ait verileri ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren N0n adlı tehdit grubu, küresel spor ticareti platformu olan Fanatics'in verilerini ele geçirdiğini duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklamada, platforma ait olduğu iddia edilen çok sayıda hassas verinin sızdırıldığını öne sürdü.

Saldırının detayları ve grubun iddiaları

N0n grubu Fanatics bulut altyapısını kontrol ettiğini iddia ediyor

N0n grubu tarafından 20 Eylül 2026 tarihinde yayımlanan duyuruya göre, saldırganlar Fanatics platformuna ait bulut veri altyapısı üzerinde yıkıcı bir kontrol sağladıklarını iddia etmektedir. Grup, bu erişim sayesinde veri silme işlemlerine başladıklarını belirtmiştir. Tehdit aktörünün bu saldırıdaki motivasyonuna dair paylaşılan bilgiler oldukça kısıtlıdır.

Grubun iddiaları doğrultusunda, eğer belirlenen tarihe kadar bir uzlaşmaya varılmazsa verilerin kamuya açıklanacağı belirtilmiştir. Bu durum, siber suç dünyasında sıkça rastlanan ve verileri hem şifreleyip hem de çalmayı hedefleyen çift şantaj yönteminin bir yansıması olarak değerlendirilebilir. Bu tür senaryolarda saldırganlar, kurumun operasyonel sürekliliğini bozmak ve verileri halka açmakla tehdit ederek fidye talep ederler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırıda etkilenen veri türleri ve dosya sayısı

Saldırganların iddialarına göre, sızdırılan veri seti toplamda 108 GB boyutunda olup, 46.902 adet dosyadan oluşmaktadır. Bu dosyaların içeriğinde çok çeşitli hassas bilgiler bulunduğu öne sürülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel verileri
• Sipariş geçmişi dosyaları
• Lig ve marka ortaklarına ait borç hesapları faturaları
• Müşteri bakiyeleri
• Banka işlem arşivi
• Müşteri vergi muafiyet sertifikaları
• Dolandırıcılığı önleme veri seti

Fanatics kurumsal profili

Küresel bir spor e-ticaret platformu olan Fanatics

Fanatics, lisanslı spor ürünleri, formalar ve spor ekipmanları satışı gerçekleştiren küresel bir e-ticaret platformudur. Şirket, dünya genelindeki büyük spor ligleri ve takımlarıyla ortaklıklar kurarak geniş bir spor ürün yelpazesi sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Veri sızıntısının yaratabileceği riskler ve sektörel değerlendirme

Söz konusu iddiaların gerçekleşmesi durumunda, kurumun müşterileri üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerinin ciddi şekilde artabileceği değerlendirilmektedir. Özellikle banka işlem kayıtları ve müşteri kişisel verilerinin sızdırıldığı iddiası, bu riskleri daha kritik bir seviyeye taşımaktadır.

Fanatics'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumlar nezdinde hukuki sonuçlar doğurabileceği öngörülmektedir. Ayrıca, verilerin ifşa edilmesi kurumun marka itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri ortakları için ikincil riskler oluşturabilir. Tehdit aktörünün bulut altyapısına erişim sağladığına dair iddialar, kurumun operasyonel sürekliliği açısından da önemli riskler barındırmaktadır.

E-ticaret sektöründeki organizasyonlar için bu tür olaylar, bulut altyapısı güvenliğinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bulut ortamındaki veri setlerinin korunması, kimlik doğrulama mekanizmalarının güçlendirilmesi ve veri şifreleme yöntemlerinin uygulanması, bu tür siber saldırıların etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.