BCD Travel, shinyhunters grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: shinyhunters
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mayıs 2026

BCD Travel'a yönelik siber saldırı iddiası

Dünya çapında faaliyet gösteren seyahat yönetimi şirketi BCD Travel, shinyhunters adlı bir grup tarafından hedef alındığını ve verilerinin ele geçirildiğini iddia eden bir siber saldırı ile karşı karşıya kaldı. 29 Mayıs 2026 tarihinde sızıntı sitesinde yer alan iddialara göre, grup kurumun hassas verilerine erişim sağladığını öne sürüyor.

Siber saldırganlar, gerçekleştirdikleri bu eylemin ardından kuruma yönelik ciddi tehditlerde bulunmaya devam ediyor. shinyhunters grubu, sızdırılan verilerin içeriğine dair iddialarını dile getirirken, kurumla iletişime geçilmemesi durumunda süreci daha da kötüleştireceklerini belirtiyor. Grubun iddialarına göre, 1 Haziran 2026 tarihine kadar kendileriyle temas kurulmaması halinde verilerin tamamı kamuoyuna sızdırılacak ve dijital altyapıya yönelik daha fazla aksaklık yaratacak eylemler başlatılacaktır.

Saldırganların iddia ettiği veriler

Tehdit aktörü olan shinyhunters grubu, ele geçirdiği verilerin kapsamı hakkında oldukça geniş kapsamlı iddialarda bulunuyor. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında çok sayıda kritik kayıt ve kurumsal doküman yer alıyor. Söz konusu iddialar kapsamında şu veri türlerinin ele geçirildiği öne sürülmektedir:

• 700 binden fazla Salesforce kaydı
• SharePoint sitelerinde yer alan çeşitli kurumsal veriler

Saldırganlar tarafından verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olup, sızıntının boyutu veya verilerin tam içeriği hakkında henüz somut bir kanıt sunulmamıştır. Bu tür durumlarda, siber saldırganlar genellikle kurumlar üzerinde baskı kurmak amacıyla verilerin varlığını kanıtlamak için kısmi örnekler sunabilirler; ancak bu olayda henüz böyle bir görsel kanıt görülmemiştir.

BCD Travel hakkında

BCD Travel, dünya genelinde şirketlere seyahat yönetimi, toplantı ve etkinlik planlama hizmetleri sunan çok uluslu bir seyahat yönetimi şirketidir. Genel merkezi Hollanda'da bulunan kurum, kurumsal seyahat programlarının optimizasyonu ve yönetimi konusunda uzmanlaşmış bir yapıya sahiptir. Şirket, küresel ölçekte kurumsal müşterilerine kapsamlı seyahat çözümleri sunarak operasyonel süreçlerin yönetilmesine yardımcı olmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber saldırı iddiası, BCD Travel bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirmektedir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun faaliyet gösterdiği Hollanda'daki GDPR düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların tetiklenmesi olası bir sonuçtur. Verilerin kamuya açılması, kurumun itibarı üzerinde ciddi hasarlara ve operasyonel aksaklıklara yol açabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Bu tür olaylarda, saldırganlar genellikle verileri kullanarak kurumun güvenilirliğini sarsmayı veya doğrudan finansal kazanç sağlamayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür senaryolarda, verilerin sızdırılmasıyla birlikte kurumun dijital varlıkları üzerinde operasyonel kesintiler yaşanması da olası bir tehdittir.

Benzer sektörlerdeki organizasyonlar için bu tür tehditler, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Özellikle çok uluslu şirketlerin, farklı yargı yetkileri altındaki veri koruma yasalarına uyum sağlaması ve siber saldırganların kullandığı yöntemlere karşı savunma mekanizmalarını sürekli güncel tutması kritik bir önem arz etmektedir.