Google, İngiltere’deki Perakende Kesintilerinin Arkasındaki Hackerların Artık ABD İşletmelerini Hedef Aldığını Söylüyor

Google, Çarşamba günü, Birleşik Krallık’taki perakendecilere yönelik birden fazla siber saldırıdan sorumlu olan Scattered Spider adlı hacker grubunun, şimdi de Amerika Birleşik Devletleri’ndeki perakendecilere hedef olduğunu uyardı.

The Record tarafından belirtildiği üzere, bilgi Google’ın siber güvenlik bölümünün Baş Analisti John Hultquist tarafından açıklandı.

“ABD perakende sektörü, şu anda UNC3944 olarak da bilinen Scattered Spider ile bağlantılı olduğundan şüphelendiğimiz fidye yazılımı ve şantaj operasyonlarının hedefi oluyor,” diye belirtti Hultquist.

Tehdit hakkındaki son yazısında, X sosyal medya platformunda paylaşılan uzman şunları yazdı: “Kalkanlarınızı yukarı kaldırın, ABD perakendecileri. Onlar burada.”

Amerikalı perakendeciler, kalkanlarınızı yukarı çekin. Onlar burada. https://t.co/wslafVuEes

— John Hultquist (@JohnHultquist) 15 Mayıs 2025

Dağınık Örümcek, Google’ın son raporunda “finansal olarak motive olmuş, sürekli sosyal mühendislik kullanımı ve kurbanlarıyla yüzsüz iletişimleriyle karakterize bir tehdit unsuru” olarak tanımlanan, 2025’te gelişmiş teknolojiler geliştirmiş ve yeni güçlü kötü amaçlı yazılım ve phishing kitleri oluşturmuştur.

Birkaç gün önce, UNC3944 adlı hacker grubunun, İngiltere’nin en büyük tüketici kooperatiflerinden biri olan Co-op’ı hedef alan veri ihlali ile bağlantılı olduğu ortaya çıktı. Bu ihlalde 20 milyon üyenin verileri çalındı. Diğer işletmeler, Marks & Spencer ve lüks perakendeci Harrods gibi, ayrıca Scattered Spider tarafından hedef alındı.

“Bu aktör, uzun bir aradan sonra İngiltere’deki perakende sektörünü hedefleyerek, çabalarını her zaman tek bir sektöre odaklama eğilimindedir ve onların yakın gelecekte de sektörü hedeflemeye devam edeceğini öngörüyoruz. ABD perakendecileri dikkat etmeli,” diye belirtti Hultquist.

Uzman, potansiyel olarak etkilenen toplulukla bir uyarı paylaştı, ancak Google henüz herhangi bir resmi atıf paylaşmadı.

“Bu aktörler agresif, yaratıcı ve olgun güvenlik programlarını aşmakta özellikle etkililer,” diye açıkladı Hultquist. “Sosyal mühendislik ve hedeflerine giriş sağlamak için üçüncü tarafları kullanma konusunda çok başarılı oldular.”

Son zamanlardaki tutuklamalara rağmen, Scattered Spider hala evrim geçiriyor ve dünya genelinde birden çok sektörü hedef alıyor. Birkaç hafta önce, FBI, ElonmuskWHM olarak bilinen web aklamacısını tutuklamak için yapılan operasyonlar sayesinde bu hacker grubunun birkaç üyesini tespit ettiğini duyurdu.