The Mountain verileri nightspire adlı grup tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: nightspire
• Ülke: Birleşik Krallık
• Duyuru tarihi: 27 Temmuz 2026

The Mountain adlı kurum, nightspire olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörünün iddiasına göre, şirkete ait hassas veriler siber bir saldırı neticesinde ele geçirilmiş ve sızdırılmıştır.

Olayın detayları ve iddialar

nightspire grubu, 27 Temmuz 2026 tarihinde The Mountain kurumuna ait verileri kendi sızıntı sitesinde listelediğini duyurmuştur. Grup, söz konusu verileri elde etme sürecinin, 19 Temmuz 2026 tarihinde gerçekleştiği iddia edilen bir olay sonucunda tamamlandığını ileri sürmektedir. Bu siber saldırı vakasına dair kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır ve grup hakkında daha fazla teknik ayrıntı bulunmamaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür eylemlerin bir parçası olarak kullanılır ve kurumun prestijini sarsmak amacıyla kullanılır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızıntı içeriğinde kurumun operasyonel süreçlerine dair çok sayıda kritik veri türü yer almaktadır. İlanda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı öne sürülen verilerin şunları içerdiği belirtilmektedir:

• İnsan kaynakları ve bordro verileri
• Finansal ve muhasebe kayıtları
• Ödeme ve kredi kartı bilgileri
• Müşteri ve CRM verileri
• Sipariş ve tedarik zinciri verileri
• SharePoint ve iş uygulaması verileri

Söz konusu verilerin kapsamı, bir kurumun hem iç işleyişini hem de dış dünyayla olan ticari ilişkilerini doğrudan etkileyebilecek niteliktedir. Bu tür geniş kapsamlı veri sızıntıları, verilerin niteliğine bağlı olarak ciddi güvenlik riskleri barındırabilir.

Kurum profili

The Mountain, Birleşik Krallık merkezli bir giyim ve perakende şirketidir. Şirket, özellikle hayvan temalı ve sanatsal baskılı tişörtleri ile tanınmaktadır. Şirketin uzmanlık alanı, çeşitli grafik tasarımlara sahip tekstil ürünlerinin üretimi ve satışı üzerine yoğunlaşmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık riskleri oluşabilir. Verilerin kapsamı, bireysel kullanıcıların finansal güvenliğini doğrudan tehlikeye atabilecek unsurlar içermektedir. Ayrıca, kurumun Birleşik Krallık'ta faaliyet göstermesi nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Finansal verilerin ve müşteri bilgilerinin ifşası, kurumun ticari itibarına ciddi şekilde zarar verebilir ve yasal yaptırımlara yol açabilir. Bunun yanı sıra, sızan tedarik zinciri verileri, kurumun iş ortaklarına yönelik ikincil saldırılar için bir zemin oluşturabilir. Bu durum, siber saldırganların bir kurumu doğrudan hedef almak yerine, o kurumun iş ortaklarını kullanarak daha geniş bir ağa yayılma stratejisine de hizmet edebilir.

Bu tür olaylar karşısında kurumların veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli olarak yapılan güvenlik denetimleri ve çalışan farkındalık eğitimleri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.