Aman Resorts Shinyhunters grubu tarafından hedef alındı

• Fidye grubu: shinyhunters
• Ülke: Singapur
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 19 Nisan 2026

Shinyhunters grubu Aman Resorts'a yönelik veri sızıntısı iddiasında bulundu

Lüks konaklama sektöründe faaliyet gösteren Aman Resorts'a yönelik bir veri sızıntısı iddiası, Shinyhunters adlı grup tarafından sızıntı sitesinde yayımlandı. Tehdit aktörleri, kurumun verilerinin ele geçirildiğini ve kritik bilgilerin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve tehdit süreci

Shinyhunters grubu tarafından yapılan açıklamada, Aman Resorts'a ait verilerin siber saldırı sonucu ele geçirildiği iddia edilmektedir. Tehdit aktörleri, sızdırılma riskiyle karşı karşıya olan verilerin kapsamına dair önemli iddialarda bulunmuştur. Grubun paylaştığı bilgilere göre, 500 binden fazla Salesforce kaydının tehlikede olduğu belirtilmektedir. Bu verilerin içeriğinde kişisel tanımlanabilir bilgilerin yer aldığı öne sürülmektedir.

Saldırganlar, kurum üzerinde baskı kurmak amacıyla bir zaman sınırlaması belirlemiştir. İddiaya göre, 21 Nisan 2026 tarihine kadar gerekli fidye ödenmediği takdirde, ele geçirilen verilerin kamuya açıklanacağı ve kurumun dijital operasyonlarında daha fazla aksamaya yol açacak dijital sorunların çıkarılacağı tehdidinde bulunulmuştur. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir veri setine işaret etmektedir. İddia edilen verilerin içeriğiyle ilgili detaylar şunlardır:

• Kişisel tanımlanabilir bilgiler (PII)
• Salesforce kayıtları

Saldırganların iddialarına rağmen, sızıntının boyutu veya verilerin tam içeriği hakkında herhangi bir görsel kanıt sunulmamıştır.

Aman Resorts hakkında

Aman Resorts, dünya genelinde lüks oteller, tatil köyleri ve özel konutlar işleten uluslararası bir konaklama şirketidir. Şirket, minimalist tasarımları ve seçkin lokasyonlardaki tesisleriyle tanınmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu siber güvenlik olayı, kurumun hem müşterilerinin hem de çalışanlarının gizliliği açısından ciddi bir risk teşkil etmektedir. Sızdırıldığı iddia edilen kişisel tanımlanabilir bilgilerin, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli yöntemlerle kötüye kullanılması mümkündür. Ayrıca, kurumun Singapur merkezli bir yapı olması sebebiyle, Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yaptırımlarla ve düzenleyici kurumların incelemeleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Saldırı yöntemi olarak kullanılan çifte gasp stratejisi, modern fidye yazılımı grupları tarafından kurumlar üzerinde maksimum baskı kurmak amacıyla sıklıkla kullanılan bir yöntemdir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar.

Konaklama sektörü gibi yüksek profilli müşteri verilerinin işlendiği alanlarda, bu tür siber saldırılar büyük bir tehdit oluşturmaktadır. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Shinyhunters grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.