Verano Holdings verilerinin THE SEVEN DEADLY SINS tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: THE SEVEN DEADLY SINS
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Ekim 2026

Siber suç dünyasında faaliyet gösteren THE SEVEN DEADLY SINS adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Verano Holdings şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grup, kendi sızıntı sitesi üzerinden yaptığı duyuruda, kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiğini öne sürerek kamuoyuna bildirdi.

Tehdit grubunun iddiaları

THE SEVEN DEADLY SINS olarak bilinen tehdit aktörü, Verano Holdings'e ait verilerin sızdırıldığını kendi platformu üzerinden yayımladığı bir açıklama ile duyurdu. Grubun iddialarına göre, kurumun sistemlerinden 2,4 milyondan fazla satır verinin ele geçirildiği belirtiliyor. Yapılan bu açıklamada, sızıntının kapsamına dair kritik detaylara da yer verildi. Grup, söz konusu veri ihlalinden özellikle şirketin Sweed POS sistemi ve sadakat programı verilerinin etkilendiğini iddia etmektedir. Bu durum, siber saldırganların sadece genel verileri değil, operasyonel süreçlerin merkezinde yer alan sistemleri de hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinde yer aldığı söylenen bilgiler şunlardır:

• Müşteri e-posta ve telefon bilgileri
• Sadakat programı verileri
• Çalışan indirim kayıtları
• Fatura geçmişi
• Eyalet kimlik bilgileri
• Sweed POS verileri
• Kenevir uyumluluk kayıtları

Bu verilerin kapsamı, hem müşterilerin hem de çalışanların hassas bilgilerini içerdiğini göstermektedir.

Verano Holdings hakkında

Verano Holdings, Amerika Birleşik Devletleri'nde faaliyet gösteren halka açık bir kenevir şirketidir. Şirket, Zen Leaf ve MÜV markaları altında 14'ten fazla eyalette perakende satış noktaları işletmektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, Verano Holdings'in müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için bu verilerin kullanılması ihtimali, bireyler üzerindeki tehdidi artırmaktadır. Ayrıca, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki çeşitli eyaletlerin veri koruma yasaları ve sektöre özel düzenlemeler çerçevesinde, şirketin yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, çifte gasp stratejisi izledikleri görülmektedir. Bu strateji, verilerin şifrelenmesinin yanı sıra sızdırılmasıyla kurum üzerindeki baskıyı artırmayı amaçlayan bir fidye yazılımı taktiğidir. Sweed POS verilerinin ele geçirilmiş olması, tedarik zinciri güvenliği açısından ek riskler oluşturabilir ve şirketin operasyonel bütünlüğünü doğrudan etkileyebilir.

Bu tür karmaşık saldırılar karşısında, özellikle perakende ve e-ticaret sektöründeki organizasyonların veri koruma protokollerini sıkılaştırmaları, sistem izleme süreçlerini artırmaları ve çalışanlar için farkındalık eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Tehdit aktörü hakkında kamuya açık bilgiler sınırlı olsa da, uygulanan taktikler kurumun operasyonel yapısını hedef alan sistematik bir yaklaşımı işaret etmektedir.