The Hoff Brand SL verileri Everest fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ocak 2025

Everest olarak bilinen fidye yazılımı grubu, İspanya merkezli perakende ve e-ticaret şirketi The Hoff Brand SL'e ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, şirkete ait 63 GB boyutunda dahili belge ve 630.000'den fazla müşteriye ait hassas kayıt ele geçirilmiş durumda.

Saldırı iddiası ve olayın gelişimi

Everest grubu, 16 Ocak 2025 tarihinde yayımladığı bir ilanla The Hoff Brand SL şirketinin bir güvenlik ihlaline maruz kaldığını öne sürdü. Grubun iddialarına göre, saldırı sonucunda şirketin operasyonel süreçlerini etkileyen kritik verilere erişim sağlandı. İlanda, özellikle müşteri sipariş detaylarının ve şirketin iç işleyişine dair kurumsal belgelerin ele geçirildiği belirtiliyor.

Saldırganların iddiaları sadece müşteri verileriyle sınırlı kalmıyor. Grup, sızıntı kapsamında şirketin üst düzey yöneticisine, yani CEO'sine ait olduğu iddia edilen bir e-posta veritabanının da ele geçirildiğini ileri sürüyor. Bu durum, siber saldırının sadece ticari verileri değil, aynı zamanda kurumsal iletişimi de hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir yelpazeyi kapsıyor. İddia edilen veriler arasında hem müşterilere ait kişisel bilgiler hem de şirketin iç yazışmalarını ve operasyonel dokümanlarını içeren dosyalar yer alıyor. Sızıntının içeriğiyle ilgili öne sürülen veriler şunlardır:

• Müşteri isimleri
• E-posta adresleri
• Fatura bilgileri
• Sipariş detayları
• Ödeme yöntemleri
• Adres bilgileri
• Kurumsal e-posta verileri

Bu verilerin yanı sıra, 63 GB boyutunda olduğu belirtilen dahili dokümanların da sızdırıldığı iddia edilmektedir.

The Hoff Brand SL hakkında

The Hoff Brand, İspanya merkezli bir perakende ve e-ticaret şirketidir. Şirket, temel olarak spor ayakkabı ve moda ürünlerinin tasarımı ve satışı üzerine odaklanarak faaliyetlerini sürdürmektedir.

Siber saldırı riski ve sektörel değerlendirme

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri hırsızlığı ile şantaj yöntemlerini kullanarak tanınan Rusça konuşan bir siber suç aktörüdür. Bu tür saldırılarda gruplar sıklıkla "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engeller ve verilerin sızdırılmaması karşılığında fidye talep ederler. Eğer ödeme yapılmazsa, ele geçirilen veriler kamuya açık sızıntı sitelerinde yayımlanarak şirkete yönelik ikinci bir baskı oluşturulur.

The Hoff Brand SL'in İspanya merkezli bir şirket olması, olayın hukuki boyutunu da kritik hale getirmektedir. Sızıntının doğrulanması durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında şirketin ağır yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalması muhtemeldir. Ayrıca, sızdırılan verilerin kapsamı, kurumsal operasyonların ve müşteri gizliliğinin ciddi şekilde tehlikeye girebileceğini göstermektedir.

Bu tür bir veri sızıntısı, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir. E-ticaret ve perakende sektöründeki diğer şirketler için bu olay, müşteri verilerinin korunması ve kurumsal e-posta güvenliğinin sağlanması açısından önemli bir ders niteliğindedir. Şirketlerin, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.