Fidye yazılımı grubu N0n, ABD merkezli spor e-ticaret platformu Fanatics’i kurban listesine yazdığını iddia etti. Ransomware.live kaydına göre keşif 20 Eylül 2026 saat 02:51 UTC (Türkiye saatiyle 05:51); listelenen olay tarihi aynı gün. Kayıtta alan adı fanatics.com olarak gösteriliyor.
Listeleme metni, 46.902 sipariş dosyasından oluşan yaklaşık 108 GB’lık sipariş geçmişi, lig ve marka ortaklarına ait borç faturaları, müşteri bakiyeleri, banka işlem arşivi, vergi muafiyet belgeleri ve dolandırıcılık önleme veri setinin ele geçirildiğini ileri sürüyor. Metinde bulut veri ortamının yıkıcı denetim altında olduğu ve silmenin başladığı da yazıyor; son tarih olarak 23 Eylül 2026 01:01 UTC verilmişti. Bu tur itibarıyla son tarih geçmiş durumda. Ransomware.live üzerinde ekran görüntüsü de yayımlanmış. Bu ayrıntılar tehdit aktörünün / izleme kaydının iddiasıdır; bağımsız doğrulanmış bir veri yayımlaması sayılmaz.
Fanatics’in kurumsal haber sayfasına bu turda erişildi; siber olay, fidye yazılımı veya veri ihlali duyurusu görülmedi. fanatics.com ana sayfa erişimi 403 döndü; iletişim kurulmadığı için «şirket yanıt vermedi» denemez. CiVL ve benzeri izleme siteleri aynı Ransomware.live satırını yansıtıyor; şirket veya düzenleyici birincil teyidi yok. Aynı N0n dalgasında AstraZeneca Türkiye iddiası SGH’de daha önce yayımlanmıştı. Bağımsız şirket/ajan birincil açıklaması, örnek dosyanın kamuyla paylaşılması veya düzenleyici bildirim gelene kadar olay iddia çerçevesinde kalır.
Kapak temsili bir spor salonu görüntüsüdür; Fanatics tesisi veya olay ekranı değildir.
Kaynaklar
- Ransomware.live — Fanatics / N0n kurban kaydı
- Ransomware.live — N0n grup sayfası
- Fanatics Inc. — kurumsal haber sayfası
- CiVL — N0n Fanatics iddiası (RL yansıması)
- SGH — AstraZeneca Türkiye / N0n iddiası
Sık sorulan sorular
Fanatics sızıntıyı doğruladı mı?
Hayır. Bu turda kurumsal haber sayfasında siber olay duyurusu görülmedi. Ransomware.live, N0n’un listeleme iddiasını ve ekran görüntüsünü aktarıyor; bağımsız teyit bekleniyor.
İddia edilen veri ne kadar?
Listeleme metnine göre yaklaşık 108 GB’lık 46.902 sipariş dosyası ve ek finansal/müşteri kayıtları söz konusu. Bu rakamlar tehdit aktörünün iddiasıdır.
