RH firması apos grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apos
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Haziran 2025

Perakende ve e-ticaret sektöründe faaliyet gösteren RH isimli firmanın, apos adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelendiği bildirilmektedir. Söz konusu grup, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Apos grubu tarafından yapılan açıklamada, RH kurumuna ait verilerin sızdırıldığı öne sürülmektedir. Grubun iddialarına göre, kurumun bilgi sistemlerine yönelik bir ihlal gerçekleştirilmiş ve bu sayede verilere erişim sağlanmıştır. Bu iddialar, 12 Haziran 2025 tarihinde bir veri sızıntısı keşfi olarak kaydedilmiştir. Grubun saldırıyı gerçekleştirdiğine dair öne sürdüğü tarih ise 14 Nisan 2025 olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla tehdit eden çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmaya çalıştığı platformlar olarak işlev görür. Ancak bu olayda, grubun iddiaları henüz kurum tarafından doğrulanmış bir durum teşkil etmemektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliğine, kapsamına veya boyutuna dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlgili sızıntı ilanında, ele geçirildiğini iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya somut veri türü paylaşılmamıştır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin tehlikede olduğunun henüz anlaşılamadığını göstermektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

RH, Birleşik Krallık merkezli, perakende ve e-ticaret sektöründe faaliyet gösteren bir organizasyondur. Bu sektördeki şirketler, yoğun veri trafiği ve geniş müşteri portföyleri nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, kurumun müşteri ve çalışan verilerinin ifşa olması riskini beraberinde getirmektedir. RH'ın Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması söz konusu olabilir.

Ele geçirilen verilerin sızdırılması, kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılabilir. Bu tür saldırılarda, sızdırılan veriler kullanılarak kurumun müşterilerine veya çalışanlarına yönelik daha sofistike sosyal mühendislik saldırıları düzenlenebilir.

E-ticaret ve perakende sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliği süreçlerinin ve erişim kontrollerinin düzenli olarak gözden geçirilmesinin önemini bir kez daha vurgulamaktadır. Organizasyonların, siber saldırı girişimlerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirme protokollerini hazır bulundurmaları kritik önem taşımaktadır. Ayrıca, bu tür grupların faaliyetleri hakkında kamuya açık bilginin sınırlı olması, tehdit istihbaratı toplama süreçlerinin önemini artırmaktadır.