One-LUX, cephalus grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cephalus
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ağustos 2025

Perakende ve e-ticaret sektöründe faaliyet gösteren One-LUX isimli şirket, cephalus adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun dijital varlıklarına erişim sağladığını ve kuruma ait verileri yayımladığını iddia etmektedir.

Cephalus grubunun iddiaları

Cephalus grubu, 29 Ağustos 2025 tarihinde One-LUX kurumuna ait verilerin sızıntı sitesinde yayımlandığını öne sürmektedir. Grubun yaptığı bu açıklamada, kurumun dijital varlıklarına yetkisiz erişim sağladığı ve bu sayede verileri ele geçirdiği iddia edilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de kurumlara baskı yapmaktadır. Bu yöntem, kurumların operasyonel süreçlerini durdururken aynı zamanda verilerin internet ortamında paylaşılması riskini de beraberinde getirmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlandığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadar verinin ele geçirildiği konusunda henüz somut bir açıklama bulunmamaktadır.

Olası veri riskleri

Veri sızıntısı iddiaları, siber güvenlik dünyasında ciddi sonuçlar doğurabilecek süreçleri tetikleyebilir. Bir veri sızıntısı durumunda karşılaşılabilecek temel riskler şunlardır:

• Müşterilerin kişisel bilgilerinin ifşa olması,
• Kimlik hırsızlığı riskleri,
• Hedefli oltalama saldırıları,
• Kurumsal itibar kaybı,
• Operasyonel süreçlerde aksamalar.

Sektörel riskler ve yasal yükümlülükler

Birleşik Krallık merkezli faaliyet gösteren kurumlar için bu tür sızıntı iddiaları, ciddi yasal sorumlulukları beraberinde getirebilir. Özellikle Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında, kurumların veri koruma yükümlülükleri bulunmaktadır. Bu yükümlülüklerin ihlal edilmesi, kurumların yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Perakende ve e-ticaret sektöründeki kurumlar, müşteri verilerinin yoğunluğu nedeniyle bu tür saldırılar için kritik hedefler haline gelebilmektedir. Sızdırılan verilerin niteliği bilinmese dahi, bu durum müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Bu nedenle, e-ticaret platformlarının veri güvenliği protokollerini sürekli olarak gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.

Siber saldırganların kullandığı yöntemlere karşı kurumların alabileceği savunma adımları arasında, güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak yedekleme yapılması yer almaktadır. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde inceleme başlatması ve veri koruma standartlarına uyumu denetlemesi gerekmektedir.