Fidye ilanı

Final statement re PSA

shinyhunters bu kurumu 24 Eyl 2026 tarihinde sızıntı sitesinde ilan etti.

İlan tarihi
24 Eyl 2026
Saldırı tarihi
24 Eyl 2026
01

İlan metni

İyi günler, Geçen gün yayınladığımız kamuoyuna yönelik açıklamamızla ilgili ek bir yorumumuz bulunmamaktadır. Kuruluşumuz, gazetecilere ve kamuya yönelik açıklamalarımızda defalarca açıkça belirttiğimiz hedefimize ve amaçlarımıza ulaştığımızdan son derece emindir. Hala 5 gün kalmıştır. Mağdur kuruluşun nazik talebimize uymaması durumunda ne yapacağımız konusunda henüz bir yorumumuz bulunmamaktadır. Bununla birlikte, istediğimizi elde ettik ve işlerimizi her zamanki gibi yürütmeye devam edeceğiz. Bu konuyla ilgili herhangi bir basın sorusuna yanıt vermeyeceğiz ve henüz kamuoyuna açıklamadığımız diğer veri setleri hakkında da güncelleme paylaşmayacağız. Tekrar belirtmek ve titizlikle vurgulamak isteriz ki, söz konusu mağdurdan haraç talep etmiyoruz, bu eylemin arkasında maddi bir amaç YOKTUR ve bu bir fidye talebi DEĞİLDİR. Zaman ayırdığınız ve bu konuya gösterdiğiniz ilgi için teşekkür ederiz. Bu artık eski bir haber. Saygılarımızla, SH | Güncelleme: 24 Eylül 2026

02

Grup hakkında

shinyhunters ilk ilanını 3 Eki 2025 tarihinde verdi ve bugüne kadar 161 kurumu ilan etti.

ShinyHunters, 2020 yılından beri faaliyet gösteren ve maddi kazanç amaçlı veri hırsızlığı ve şantaj faaliyetlerinde bulunan bir gruptur; Ticketmaster (Snowflake aracılığıyla) ve PowerSchool gibi büyük çaplı veri ihlallerinden sorumludur; 2025 yılına gelindiğinde "shinysp1d3r" adlı bir RaaS hizmeti piyasaya sürdüler ve Ağustos 2025'te Fransız yetkililer dört üyesini tutukladı.

03

Öğrenme merkezi

Bu ilan ne anlama geliyor?

Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.

İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.

Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
  1. İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
  2. Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
  3. Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
  4. Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
  5. Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?

Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.

Alan adınızla arayın
Intelligence 360 paketinde

Intelligence 360

Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.