Ameriprise Financial, Inc. verilerinin shinyhunters grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Mart 2026

Siber suç dünyasında faaliyet gösteren shinyhunters grubu, Ameriprise Financial, Inc. isimli kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef alan bir sızıntı duyurusu yaptı. 22 Mart 2026 tarihinde sızıntı sitesinde paylaşılan iddiaya göre, kurumun kritik sistemlerinden elde edildiği öne sürülen geniş kapsamlı veriler tehlike altında bulunuyor.

Olayın detayları ve grubun iddiaları

shinyhunters grubu, 22 Mart 2026 tarihinde Ameriprise Financial, Inc. kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, saldırının kapsamı ve içeriği hakkında ciddi iddialar yer almaktadır. Tehdit aktörü, Salesforce platformu üzerindeki kayıtların ve SharePoint üzerinde tutulan kurumsal verilerin ele geçirildiğini belirtmektedir. Sızıntı iddiasına konu olan verilerin boyutuna dair yapılan açıklamada, 200 GB'ı aşan miktarda sıkıştırılmış SharePoint verisinin sızdırıldığı ifade edilmiştir.

Saldırganlar, kuruma yönelik bir ültimatom vererek 25 Mart 2026 tarihine kadar kendileriyle iletişime geçilmemesi durumunda verilerin kamuoyuna sızdırılacağını ve kurumun dijital altyapısında çeşitli sorunlara yol açacaklarını iddia etmektedir. Tehdit aktörünün bu yaklaşımı, fidye yazılımı saldırılarında sıkça görülen ve verilerin hem şifrelenmesi hem de sızdırılması esasına dayanan çifte gasp yönteminin uygulandığına dair güçlü bir işaret olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla kamuoyuna ifşa tehdidini bir koz olarak kullanmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği kurumun operasyonel süreçleri ve müşteri bilgileri açısından kritik öneme sahip unsurlar içermektedir. İddia edilen veri türleri şunlardır:

• Kişisel tanımlanabilir bilgiler (PII)
• Kurumsal SharePoint verileri

Söz konusu verilerin niteliği incelendiğinde, Salesforce platformuna ait kişisel bilgilerin ve 200 GB'tan fazla büyüklükteki sıkıştırılmış kurumsal verilerin sızdırıldığı öne sürülmektedir. Ancak, saldırganlar tarafından iddiaları desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır.

Ameriprise Financial, Inc. hakkında

Ameriprise Financial, Inc., merkezi Amerika Birleşik Devletleri'nde bulunan, finansal planlama, varlık yönetimi ve sigorta hizmetleri sunan çok uluslu bir finansal hizmetler şirketidir. Kurum, bireysel ve kurumsal müşterilere yatırım danışmanlığı ve emeklilik planlaması gibi geniş bir yelpazede hizmetler sunmaktadır.

Siber saldırıların sektörel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu tür bir ihlalin kurumun müşterileri ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabileceği öngörülmektedir. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür veri sızıntıları, sadece operasyonel bir sorun değil, aynı zamanda hukuki bir yükümlülük kaynağıdır. ABD'deki eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında, bu tür ihlaller kurumların ağır yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Verilerin kamuoyuna sızdırılması durumunda, kurumun piyasadaki itibarı üzerinde kalıcı ve olumsuz etkiler gözlemlenebilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, kurumun müşterilerine yönelik daha hedefli ve sofistike oltalama saldırılarının artmasına yol açabilecek ikincil bir risk teşkil etmektedir.

Finansal kuruluşların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanımı, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel savunma adımları arasında yer almaktadır. Ayrıca, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Kurumların, olası bir ihlal durumunda yasal düzenlemelere uyum sağlamak adına kapsamlı bir kriz yönetimi ve müdahale planına sahip olmaları gerekmektedir.