Superstore, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Gürcistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Eylül 2026

Superstore, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

Perakende sektöründe faaliyet gösteren Superstore adlı kuruluş, 7 Eylül 2026 tarihinde siber saldırganlar tarafından işletilen bir sızıntı sitesinde listelenmiştir. thegentlemen olarak bilinen siber suç grubu, şirkete ait verilerin ele geçirildiğini iddia ederek bu sızıntıyı kamuoyuna duyurmuştur.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından yapılan açıklamaya göre, thegentlemen grubu Superstore'un dijital sistemlerine yetkisiz erişim sağlamayı başarmıştır. Grubun iddiasına göre, bu erişim sonucunda kurumun sistemlerinde bulunan çeşitli kişisel kayıtlar ele geçirilmiştir. Söz konusu siber saldırı girişimiyle ilgili olarak grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Saldırganlar, sistemlere sızdıklarını ve kurumun hassas verilerini ele geçirdiklerini öne sürmerken, bu iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşmamışlardır. Bu durum, siber saldırıların doğası gereği sıklıkla karşılaşılan, saldırganların verileri kanıtlamak yerine sadece iddiada bulunarak baskı kurmaya çalıştığı bir senaryoyu akla getirmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazede yer alan hassas kişisel verileri kapsamaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• E-posta adresleri
• Şifreler
• Pasaport bilgileri
• Sürücü belgeleri
• Doğum tarihi ve yeri
• Banka bilgileri
• Vergi kimlik numaraları
• Müşteri kartları
• Telefon numaraları
• Adresler

Söz konusu verilerin kapsamı, hem müşterileri hem de kurum çalışanlarını doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair herhangi bir dosya boyutu veya fidye talebi gibi detaylar ise sızıntı sitesindeki ilanlarda belirtilmemiştir.

Superstore hakkında bilgi

Superstore, 2020 yılında Tiflis'te kurulmuş olan ve Gürcistan'ın ilk sıfır atık odaklı süpermarketi olma özelliğini taşıyan bir kuruluştur. Şirket, ambalajsız bir model üzerinden hizmet vermekte olup, müşterilerin gıda, temizlik ve kişisel bakım ürünlerini dökme olarak satın alabilmeleri için kendi kaplarını getirmelerine olanak tanımaktadır.

Siber saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin uygulanması konusunda risklerin arttığı değerlendirilmektedir. Ele geçirildiği iddia edilen verilerin hassas yapısı, kurumun kişisel verilerin korunmasıyla ilgili yasal mevzuat çerçevesinde idari ve hukuki süreçlerle karşı karşıya kalmasına neden olabilir.

Finansal bilgilerin sızmış olma ihtimali, ikincil saldırı vektörleri olarak bilinen hedefli oltalama (oltalama (phishing)) ve finansal dolandırıcılık girişimlerini tetikleyebilir. Ayrıca, saldırganların çifte gasp yöntemini kullandığı görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun itibarının zedelenmesini hedefleyen bir stratejidir. Bu durum, kurumun ciddi bir itibar kaybı yaşamasına yol açabilir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma önlemlerinin önemini bir kez daha göstermektedir. Veri ihlallerinin yaşandığı durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları şeffaf bir şekilde bilgilendirmesi kritik bir önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, veri şifreleme ve sürekli izleme gibi savunma mekanizmaları, bu tür geniş kapsamlı veri sızıntılarının etkilerini azaltmak adına temel adımlardır.