Nordstrom Rack, Tengu adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: tengu
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Ocak 2026

Nordstrom Rack için veri sızıntısı iddiası

Perakende ve e-ticaret sektörünün önemli oyuncularından biri olan Nordstrom Rack, siber suç dünyasında faaliyet gösteren tengu adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun hedef alındığını ve bir veri sızıntısı yaşandığını iddia etmektedir.

Tehdit aktörü grubu, Nordstrom Rack'e yönelik gerçekleştirdiği saldırıyı kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla kamuoyuna duyurmuştur. Bu ilan, 15 Ocak 2026 tarihinde yayımlanmıştır. Grubun saldırıyı gerçekleştirdiği tarih iddiası da aynı gün olan 15 Ocak 2026 olarak belirtilmiştir. Ancak, Tengu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında derinlemesine bilgi edinmek şu an için mümkün görünmemektedir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü grubu, Nordstrom Rack'i hedef aldığını açıkça beyan etmiştir. Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür faaliyetlerin sergilendiği ve mağdurların ifşa edildiği platformlar olarak işlev görür.

Söz konusu sızıntı iddiasına dair yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir veri sunulmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Sektörel riskler ve olası sonuçlar

Yapılan değerlendirmeler, bu tür bir sızıntı iddiasının kurumun operasyonel süreçleri ve müşteri güveni üzerinde ciddi riskler oluşturabileceğini göstermektedir. Eğer bir veri ihlali gerçekten gerçekleşmişse, bu durum ABD'deki eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki yükümlülükler doğuran bir süreçtir.

İddia edilen verilerin içeriğine bağlı olarak, müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir. Bu tür durumlarda kurumların, olası bir veri sızıntısına karşı iç denetimlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri gerekebilir. Siber güvenlik stratejileri kapsamında, bu tür tehditlere karşı savunma mekanizmalarının güçlendirilmesi ve veri koruma protokollerinin sürekli güncellenmesi kritik önem taşımaktadır.

Kurumlar için genel güvenlik yaklaşımları

Perakende ve e-ticaret sektöründeki diğer kurumlar için bu tür olaylar önemli birer ders niteliğindedir. Veri sızıntılarını önlemek ve olası bir saldırı sonrası hasarı minimize etmek için şu adımlar önem kazanmaktadır:

• Veri şifreleme yöntemlerinin en üst düzeyde tutulması,
• Erişim kontrollerinin ve kullanıcı yetkilendirmelerinin sıkılaştırılması,
• Düzenli güvenlik denetimleri ve sızma testlerinin yapılması,
• Olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması.

Sonuç olarak, Nordstrom Rack'in karşı karşıya kaldığı bu iddia, siber güvenlik dünyasındaki dinamik tehdit ortamının bir yansımasıdır. Verilerin içeriği hakkında henüz somut bir bilgi bulunmasa da, kurumun hem operasyonel hem de yasal açıdan dikkatli bir süreç yönetimi yürütmesi beklenmektedir.