ShinyHunters adlı kullanıcı, Microsoft ve Meta için veri sağlayan bir şirketi hacklediklerini iddia ediyor.
Son dakika haberi: ShinyHunters hackerları, Microsoft ve Meta tarafından kullanılan hayati bir veri sağlayıcısına sızdıklarını iddia ediyor. Saldırı, potansiyel riskler ve kişisel veri güvenliğinizi nasıl etkilediği hakkında daha fazla bilgi edinin!
Bilmeniz gereken en önemli şeyler
- ShinyHunters, Salesforce'tan 12.9 milyon kaydı silmek karşılığında CyrusOne'dan 13 milyon dolar talep ediyor, ancak şirket görüşmelere henüz yanıt vermedi.
- Bu güvenlik ihlali, veri merkezi kat planları ve erişim kontrol kayıtları gibi son derece hassas verileri içeriyor ve onarılması zor fiziksel ihlaller tehdidi oluşturuyor.
- Grup, Microsoft ve Meta gibi CyrusOne'ın önemli müşterileri hakkında ayrıntılı bilgiler çalarak tedarik zincirine yönelik gelişmiş kimlik avı saldırıları düzenledi.
Kötü şöhretli fidye yazılımı grubu ShinyHunters, ABD'nin önde gelen veri merkezi işletmecilerinden CyrusOne'ı da kurban listesine ekleyerek, son derece hassas verilerden oluşan bir hazineyi çaldığını iddia etti. Bu iddialar doğruysa, şirket ve müşterileri için gerçek bir felaket olabilir.
Genel olarak, ShinyHunters, Salesforce'tan 12.9 milyon kayıt, 182,000'den fazla Salesforce iletişim nesnesi satırı, 600 gigabayttan fazla SharePoint verisi ve kişisel olarak tanımlanabilir bilgiler (PII) içeren 8,300'den fazla çalışan kaydının yanı sıra imzalı sözleşmeler, ana hizmet sözleşmeleri, gizlilik sözleşmeleri (NDA'lar), hizmet sözleşmeleri, veri merkezi kat planları, elektrik şemaları, erişim kontrol kayıtları, kart denetimleri, fiziksel anahtar envanterleri, güvenlik politikaları, biyolojik ortam güvenilirlik yönetimi belgeleri ve çok sayıda parola ve kimlik bilgisi çıkardığını iddia ediyor.
Henüz hiçbir örnek yayınlanmadı, ancak araştırmacılar bunu şüpheli değil, daha ziyade bir baskı taktiği olarak görüyorlar.
Bu saldırıyı diğerlerinden ayıran nedir?
ShinyHunters, çalınan tüm verileri silme karşılığında CyrusOne'dan 13 milyon dolar talep ediyor. CyrusOne ise şu anda bu iddialar hakkında yorum yapmıyor ve müzakerelerle ilgilenmiyor gibi görünüyor.
Saldırganlar şu ifadeleri kullandıklarını iddia ettiler: “13 milyon dolarlık bir ödemeyi yapmayı reddediyorlar. Bizimle iletişime geçmek için 24 saatleri kaldı. Salesforce'tan 12.9 milyon kayıt tutuyoruz.”
Fidye yazılımı grupları sürekli olarak hassas kurumsal verileri çalıyor, ancak bu olay şimdiye kadarki en ciddi veri ihlallerinden biri olabilir . Çalınan bazı sırlar kolayca değiştirilemez: veri merkezi kat planları, elektrik şemaları, erişim kontrol kayıtları, kart denetimleri ve fiziksel anahtar envanterleri. Bu tür bilgiler fiziksel saldırılar için kullanılabilir.
Suçlular anahtarların nasıl dağıtılacağını, bir veri merkezinin nasıl organize edileceğini, güvenlik kameralarının yerlerini ve güvenlik görevlilerinin nasıl çalıştığını biliyorlarsa, fiziksel olarak içeri girmeleri daha kolaylaşır.
Araştırmacılar, "Bir binayı tamir edemezsiniz," diyerek uyarıda bulundular ve fiziksel anahtarlar ve erişim alanları gibi değiştirilebilen bazı şeylerin bile aylar ve "gerçek para" gerektirdiğini belirterek sorunun ne kadar büyük olduğunu ima ettiler.
CyrusOne, Amerika Birleşik Devletleri genelinde yaklaşık 50 tesis işletmekte ve yüzlerce işletme ve kuruluşa hizmet vermektedir. Müşterileri arasında Fortune 1000 şirketlerinin yanı sıra Microsoft, Meta, Verizon, AT&T, IBM ve CME Group gibi teknoloji devleri de bulunmaktadır.
Durumu daha da karmaşık hale getiren şey, ShinyHunters grubunun Meta veya Microsoft gibi CyrusOne müşterileri hakkında bilgi çalmış olmasıdır. Belirli müşteri konumları, ödedikleri hizmetler, gizlilik sözleşmeleri (NDA'lar), hizmet düzeyi sözleşmeleri (SLA'lar) ve iletişim bilgileri hakkındaki bilgiler, gelişmiş ve özel olarak tasarlanmış kimlik avı saldırıları başlatmak için kullanılabilir ve bu olayı benzeri görülmemiş bir üçüncü taraf tedarik zinciri saldırısına dönüştürebilir.
Araştırmacılar şunları ekledi: "Sözleşmeler, Ana Hizmet Sözleşmeleri (MSA'lar) ve Gizlilik Sözleşmeleri (NDA'lar), kiracıları bina haritasına uygulanan, fiyatlandırma detayları ve Hizmet Seviyesi Anlaşmaları (SLA'lar) eklenmiş bir müşteri listesi olarak tanımlar."
Hiçbir tepki yok.
Dahası, ShinyHunters'ın şirketin güç, soğutma ve biyolojik ortamın güvenilirliğiyle ilgili operasyonlarına dair bilgileri de çaldığı ve bu bilgileri sunuculara fiziksel saldırılar düzenlemek, kesintilere, arızalara ve muhtemelen yangınlara neden olmak için kullanabilecekleri anlaşılıyor.
Araştırmacılara göre, grup 20 Ağustos 2026'da ilk kez CyrusOne'ı web sitesine ekledi, ancak o sırada mağdurun adı açıklanmadı. Bunun yerine ShinyHunters şu uyarıyı yayınladı: "Son uyarı – ödeme yapın yoksa bilgileri sızdıracağız." Şirkete 24 Ağustos'a kadar kendileriyle iletişime geçmeleri için süre verildi, ancak görünüşe göre bu gerçekleşmedi.
Üç gün sonra, 23 Ağustos'ta, ShinyHunters kamuoyuna CyrusOne'ın mağdurları olduğunu açıkladı ve dosyalar için 13 milyon dolar talep ettiklerini belirtti. Süre doldu ve hiçbir şey değişmedi ; mağdur konuşmadı ve ShinyHunters dosyaları yayınlamadı.
Yoruma kapalı.