Ukrayna'nın en büyük market zinciri ATB, sunucularına siber saldırı düzenlendiğini 5 Ekim 2026'da doğruladı; şirket kişisel verilerin etkilenmediğini açıkladı. Suspilne'ye konuşan ATB basın servisi, saldırının gerçekleştiğini ancak kişisel verilerin bu sunucularda tutulmadığını belirterek tüm sunucuların kısa sürede geri yükleneceğini bildirdi. The Record'un aktardığına göre şirket, bazı çevrim içi hizmetleri geçici olarak "teknik bakım" gerekçesiyle kapatırken, sitedeki mesajın veri güvenliğini tehlikeye atmadığını vurguladı. The Record haberini yayımladığında şirketin internet sitesine erişilemiyordu.
Saldırıyı DataSuckers adlı grup üstlendi. The Record'un aktardığına göre grup, 400 bin dolar fidye talep etti ve şirketin sitesinde geçici bir geri sayım sayacı yayımladı. ATB'nin açıklamasının ardından grup, Telegram kanalında çalındığını öne sürdüğü verilerden örnekler paylaştı ve veritabanını yüksek bir bedelle satacağını belirtti. Saldırganlar 7,9 milyon müşterinin adını, telefon numarasını, e-posta ve posta adresini, parola özetlerini (hash; parolanın açık hali değil, şifrelenmiş izi), çalışanların pasaport bilgilerini ve 11 milyondan fazla sipariş kaydını ele geçirdiklerini iddia ediyor. The Record, verilerin gerçekliğinin bağımsız olarak doğrulanamadığını kaydetti.
Üçüncü taraf değerlendirmeleri ve grup geçmişi
Ekonomichna Pravda'ya konuşan AmonSul CEO'su Serhiy Haryuk, kendi kaynaklarına dayanarak saldırganların Git (yazılım kodunu ve sürümlerini tutan sistem) üzerinden bazı iç sistemlere eriştiğini, kullanıcı adı ve parolaların bulunduğu alanlardan bir kısım müşteri verisinin sızmış olabileceğini aktardı. Haryuk'a göre sızan veri, saldırganların iddia ettiğinden çok daha az. Haryuk saldırının arkasında muhtemelen Rus hackerların olduğunu ve fidyenin büyük olasılıkla ödenmediğini düşünüyor. ATB bu değerlendirmeleri doğrulamadı.
The Record'a göre DataSuckers grubu eylül ayında Dodo Pizza saldırısını üstlenmişti; Dodo daha sonra müşteri verilerine erişilmiş olabileceğini doğrulamıştı. Grup Rus tur şirketi Tez Tour'a saldırıyı da üstlenmişti; Tez Tour sitesinin bozulduğunu doğruladı ama veri çalındığını doğrulamadı. The Record'a göre 2026 başı itibarıyla ATB'nin 1.300'den fazla mağazası ve 60.000'den fazla çalışanı var; Rusya'nın savaşında yüzlerce mağazası yıkıldı, depoları hasar gördü.
Bilinmeyenler
Müşteri verisinin gerçekten alınıp alınmadığı, 7,9 milyon rakamının doğruluğu, saldırganların sisteme hangi yolla girdiği, fidye ödenip ödenmediği ve internet sitesinin ne zaman tamamen açılacağı henüz bilinmiyor.
Kaynaklar
Kapak fotoğrafı: DarkiUa / Wikimedia Commons (CC BY-SA 4.0; Ukrayna'da bir ATB-Market mağazasının cephesi, 2017; 16:9 kırpıldı).
