Peruvian Connection, Worldleaks tarafından sızıntı sitesinde listelendi

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Ekim 2025

Dünya çapında faaliyet gösteren ABD merkezli perakende şirketi Peruvian Connection, siber suç grupları tarafından hedef alındı. Worldleaks adlı fidye yazılımı grubu, şirketin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Düzenlenen saldırı ve iddialar

Tehdit aktörü olarak bilinen Worldleaks, 24 Ekim 2025 tarihinde yayımladığı bir ilan ile Peruvian Connection kurumunu hedef aldığını resmen duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerinden veri sızdırıldığı öne sürülmektedir. Worldleaks, siber güvenlik dünyasında alışılagelmiş şifreleme tabanlı saldırılardan ziyade, doğrudan veri sızdırma ve bu veriler üzerinden şantaj yapma yöntemlerine odaklanmasıyla tanınan bir gruptur.

Söz konusu tehdit aktörünün izlediği bu strateji, sistemleri kilitlemek yerine hassas bilgileri ele geçirerek kurum üzerinde baskı kurmayı amaçlayan modern bir siber saldırı türüdür. Bu tür saldırılarda saldırganlar, elde ettikleri verileri kullanarak kurumun itibarını veya operasyonel sürekliliğini tehdit ederler.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir detay paylaşılmamıştır.

Kurum profili

Peruvian Connection, alpaka yünü ve pima pamuğu gibi lüks doğal liflerden üretilen el yapımı giyim ve ev tekstili ürünleri satan bir perakende şirketidir. Şirket, geleneksel Peru el sanatlarını modern tasarımlarla birleştirerek dünya çapında bir operasyon yürütmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterilerine ait kişisel verilerin ifşa olma riskini beraberinde getirebilir. Peruvian Connection'ın Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici kurumların incelemeleri gündeme gelebilir. Veri ihlalleri, yasal süreçlerin yanı sıra kurumlar için ciddi bir denetim yükümlülüğü de yaratmaktadır.

Saldırının etkilenen bireyler üzerindeki ikincil riskleri de göz ardı edilmemelidir. Verilerin sızdırılması durumunda, etkilenen kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Worldleaks grubunun veri odaklı şantaj stratejisi, kurum üzerinde hem finansal hem de itibar kaybı gibi önemli baskılar oluşturabilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki şirketlerin, siber saldırganların veri sızdırma odaklı yöntemlerine karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve veri şifreleme gibi savunma mekanizmalarının sürekli olarak gözden geçirilmesi önerilmektedir. Ayrıca, düzenleyici kurumların kurallarına uyum ve kapsamlı bir olay müdahale planına sahip olmak, bu tür kriz anlarında kurumların dayanıklılığını artırabilir.