UNOde50, worldleaks adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Kasım 2025

Moda perakendeciliği alanında faaliyet gösteren UNOde50, dünya çapında tanınan sızıntı sitelerinden birinde, dünya genelinde faaliyet gösteren bir tehdit aktörü olan worldleaks tarafından listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayınlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

Dünya genelinde faaliyet gösteren worldleaks grubu, 14 Kasım 2025 tarihinde UNOde50 adlı kurumu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini iddia etmiştir. Tehdit aktörünün bu eylemi, kurumun verilerinin ele geçirildiğine dair bir iddiadan ibarettir. Söz konusu grup, siber güvenlik dünyasında dikkat çeken bir yapıya sahiptir. Worldleaks grubu, daha önce şifreleme faaliyetleri yürüten Hunters International adlı grubun faaliyetlerini durdurmasının ardından ortaya çıkmıştır. Bu yeni yapının en belirgin özelliği, sistemleri şifrelemek yerine doğrudan veri sızdırma ve şantaj yöntemlerine odaklanmış olmasıdır.

Siber suç dünyasında bu tür grupların ortaya çıkışı, saldırı stratejilerinin evrim geçirdiğini göstermektedir. Geleneksel fidye yazılımı saldırıları genellikle sistemlerin şifrelenmesi üzerine kuruluyken, worldleaks gibi yapılar doğrudan veri hırsızlığına ve bu verilerin ifşa edilmesi tehdidiyle gerçekleştirilen şantaj süreçlerine yoğunlaşmaktadır. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri dışarı aktararak kurumu doğrudan verilerin yayılmasıyla tehdit etmesini içermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Tehdit aktörü tarafından yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Saldırganlar tarafından herhangi bir örnek dosya veya verilerin ne tür bilgiler içerdiğine dair bir kanıt sunulmamıştır. Bu durum, sızıntının boyutunun ve içeriğinin henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

UNOde50 hakkında

UNOde50, el yapımı takı ve aksesuar tasarımları konusunda uzmanlaşmış, İspanya merkezli uluslararası bir moda markasıdır. Şirket, özgün ve sanatsal tasarımlarıyla dünya genelinde geniş bir perakende ağına sahiptir. Uluslararası bir moda markası olarak geniş bir müşteri kitlesine ve operasyonel ağa sahip olması, olası bir veri ihlalinin etkilerini daha kritik hale getirebilir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun müşteri ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun operasyonel süreçlerini doğrudan etkileyebilir ve ciddi bir itibar kaybına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasalarının yanı sıra tüketici koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Ayrıca, sızdırılan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun şifreleme yerine doğrudan veri sızdırma odaklı bir strateji izlemesi, ikincil gasp girişimlerinin artabileceğine işaret etmektedir. Perakende ve e-ticaret sektöründeki organizasyonların, bu tür veri odaklı şantaj yöntemlerine karşı hazırlıklı olması kritik önem taşır.

Bu tür tehditlere karşı kurumların veri sızıntısı önleme mekanizmalarını güçlendirmeleri, veri erişim kontrollerini sıkılaştırmaları ve çalışanlar için oltalama saldırılarına karşı farkındalık eğitimlerini artırmaları önerilmektedir. Özellikle verilerin dışarı aktarılması sırasında izlenebilecek anomali tespit sistemleri, bu tür sızıntıların erken aşamada fark edilmesine yardımcı olabilir.