Salesfloor, lapsus$ grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lapsus
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mart 2026

lapsus$ grubu Salesfloor şirketinin verilerini sızdırdığını iddia ediyor

lapsus$ olarak bilinen tehdit grubu, teknoloji sektöründe faaliyet gösteren Salesfloor isimli şirkete ait verilerin sızdırıldığını iddia etti. Söz konusu iddia, grubun kendi sızıntı sitesinde yaptığı bir duyuru ile kamuoyuna yansıtıldı.

olay ve grubun iddiaları

Tehdit aktörü lapsus$, 1 Mart 2026 tarihinde Salesfloor kurumunu kendi sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, kurumun verilerinin ele geçirildiği öne sürülmektedir. Ancak bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemiyle gerçekleştirilir; bu yöntemde saldırganlar verileri çalmanın yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurban üzerinde baskı kurmaya çalışırlar.

Saldırıya dair mevcut durum incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Ayrıca, sızıntının gerçekleştiğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamı ve doğruluğu konusunda belirsizliği artırmaktadır.

Salesfloor hakkında

Salesfloor, perakendeciler için müşteri deneyimini dijitalleştiren bir yazılım platformudur. Şirket, mağaza içi satış ekiplerini çevrimiçi müşterilerle buluşturarak kişiselleştirilmiş alışveriş deneyimleri ve müşteri etkileşimi çözümleri sunmaya odaklanmaktadır.

olası riskler ve değerlendirme

Kurumun verilerinin sızdırılması iddiası, beraberinde ciddi ikincil riskler getirebilir. Özellikle çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditler oluşabilir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak daha inandırıcı ve yıkıcı sosyal mühendislik operasyonları yürütülebilir.

Salesfloor'un Kanada merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Ayrıca, bu tür olayların kurumun ticari itibarı üzerinde olumsuz etkiler yaratması muhtemeldir. Tehdit aktörünün iddialarının doğruluğu ve verilerin kapsamı henüz netleşmediğinden, kurumun iç sistemlerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi önerilebilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik mimarilerinin güçlendirilmesi ve veri koruma protokollerinin gözden geçirilmesi için bir uyarı niteliğindedir. Organizasyonlar, siber saldırıların etkilerini azaltmak adına düzenli olarak sistem taramaları yapmalı, erişim kontrollerini sıkılaştırmalı ve çalışanlarına yönelik farkındalık eğitimleri düzenlemelidir. Veri sızıntısı iddiaları ortaya çıktığında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri bütünlüğünü doğrulamaları kritik önem taşır.