Spijkermat, Radiant adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Radiant
• Ülke: Hollanda
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ekim 2025

Radiant adlı tehdit grubu, 29 Ekim 2025 tarihinde Spijkermat şirketini sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını ve hassas bilgilere ulaştıklarını iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve gelişen süreç

Tehdit aktörleri tarafından yapılan açıklamaya göre, Spijkermat kurumuna yönelik gerçekleştirilen bu saldırı sonucunda verilerin ele geçirildiği öne sürülmektedir. Bu tür olaylarda saldırganlar genellikle verileri sızdırmakla veya fidye talebinde bulunmakla tehdit ederler. Bu eylemler, modern siber saldırı dünyasında sıklıkla karşılaşılan ve çift şantaj olarak adlandırılan yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu olayda, saldırganların kurumun dijital varlıklarına nasıl erişim sağladığına dair henüz net bir bilgi bulunmamaktadır. Ancak, sızıntı sitelerinde yer alan bu tür listelemeler, kurumların veri güvenliği protokollerini ve dijital savunma hatlarını gözden geçirmeleri için ciddi bir uyarı niteliği taşımaktadır. Tehdit aktörlerinin kimliği ve operasyonel yöntemleri hakkında mevcut veriler kısıtlı olsa da, sızıntı iddiası kurum üzerinde ciddi bir baskı unsuru oluşturmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok kritik bilgiler yer almaktadır. İddia edilen veri türleri şunlardır:

• BSN (Vatandaşlık numaraları)
• Vergi bilgileri
• Tedarikçi sözleşmeleri
• Muhasebe kayıtları
• Personel maaş bordroları
• E-posta yazışmaları

Bu verilerin niteliği, saldırının sadece teknik bir siber olay olmadığını, aynı zamanda doğrudan kurumun işleyişini ve çalışanların özel hayatını hedef alan bir veri ihlali olduğunu göstermektedir. Özellikle vatandaşlık numaraları ve maaş bordroları gibi bilgiler, kimlik hırsızlığı riskini doğrudan artırmaktadır.

Spijkermat hakkında

Spijkermat, Hollanda merkezli bir perakende şirketidir. Şirket, rahatlamayı artırmak, ağrıları hafifletmek ve uyku kalitesini iyileştirmek amacıyla özel olarak tasarlanmış akupresür matları konusunda uzmanlaşmıştır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve iş ortakları olan tedarikçiler için çok boyutlu riskler barındırmaktadır. Özellikle BSN numaraları ve maaş bilgileri gibi hassas verilerin sızdırılması, bu kişiler için kimlik hırsızlığı veya çok daha karmaşık olan hedefli oltalama saldırıları için bir zemin hazırlayabilir. Saldırganlar, elde ettikleri bu spesifik bilgileri kullanarak kurum çalışanlarını veya tedarikçilerini kandırmaya yönelik daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Kurumun Hollanda merkezli bir yapı olması, bu durumu yasal bir boyutla da ilişkilendirmektedir. Bu tür bir veri ihlali iddiası, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi uyumluluk sorunlarına ve yasal yaptırımlara yol açabilecek niteliktedir. Verilerin niteliği, kurumun ticari itibarına ve günlük iş operasyonlarına yönelik doğrudan bir tehdit oluşturma potansiyeline sahiptir. Eğer bu iddialar doğrulanırsa, kurumun veri güvenliği protokollerini ve siber savunma stratejilerini kapsamlı bir şekilde gözden geçirmesi gerekecektir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür olaylar, müşteri güveninin sarsılmasına neden olabilir. Bu nedenle, siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanması kritik önem taşımaktadır. Veri sızıntısı iddialarının gerçekliği, kurumun hem operasyonel hem de hukuki süreçlerini doğrudan etkileyecek bir gelişmedir.