Cushman & Wakefield Inc. şirketini hedef alan Shinyhunters grubu veri sızıntısı iddiasında bulundu

• Fidye grubu: Shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mayıs 2026

Shinyhunters grubu Cushman & Wakefield Inc. şirketine yönelik saldırı gerçekleştirdiğini iddia etti

Siber suç dünyasında faaliyet gösteren Shinyhunters adlı tehdit aktörü, küresel ticari gayrimenkul hizmetleri sunan Cushman & Wakefield Inc. şirketini hedef aldığını duyurdu. Grup tarafından yapılan açıklamada, şirkete ait kritik verilerin ele geçirildiği ve kurumun büyük bir veri sızıntısıyla karşı karşıya kaldığı ileri sürülmektedir. 3 Mayıs 2026 tarihinde yayımlanan bu iddiada, saldırganlar kurumun verilerini sızdırmakla ve dijital operasyonlarında aksaklıklara yol açmakla tehdit etmektedir.

Saldırganlar, kurumla iletişime geçilmesi için belirli bir süre tanıyarak 6 Mayıs 2026 tarihine kadar mühlet vermiştir. Bu süre zarfında taleplerin karşılanmaması durumunda, ele geçirilen verilerin kamuya açık platformlarda paylaşılacağı ve şirketin dijital altyapısına yönelik daha fazla müdahalede bulunulacağı belirtilmiştir. Bu tür durumlar genellikle çifte gasp olarak bilinen, hem verilerin şifrelenmesini hem de verilerin sızdırılacağı tehdidini içeren yöntemlerle ilişkilendirilmektedir.

Ele geçirilen verilerin kapsamı ve iddialar

Shinyhunters grubu, gerçekleştirdiği saldırı sonucunda çok sayıda hassas bilginin sızdırıldığını öne sürmektedir. İddialara göre, kurumun veri tabanlarından elde edilen veriler arasında hem kişisel bilgiler hem de kurumsal nitelikteki veriler bulunmaktadır. Yapılan açıklamada verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının boyutu hakkında ciddi iddialar yer almaktadır. Grubun paylaştığı bilgilere göre, sızıntıdan etkilenen veri türleri şunlardır:

• Kişisel olarak tanımlanabilir bilgiler (PII)
• Salesforce kayıtları
• Kurumsal veriler

Saldırganlar, özellikle Salesforce platformu üzerinden elde edilen 500 binden fazla kaydın tehlikede olduğunu iddia etmektedir. Bu kayıtların, bireylerin kimlik bilgilerini ve şirketin iç işleyişine dair verileri içerdiği öne sürülmektedir. Ancak, sızıntının gerçek boyutu veya verilerin doğruluğu konusunda henüz kesin bir kanıt sunulmamıştır.

Cushman & Wakefield Inc. hakkında

Cushman & Wakefield, ticari gayrimenkul alanında faaliyet gösteren küresel bir danışmanlık şirketidir. Şirket; mülk yönetimi, kiralama, değerleme ve yatırım yönetimi gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır. Bu tür kapsamlı hizmetler, şirketin geniş bir veri setine ve çok sayıda paydaşla olan hassas bilgilere sahip olmasını gerektirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun veri güvenliği protokollerinde potansiyel zafiyetlerin olabileceğine dair ciddi bir gösterge niteliği taşımaktadır. İddia edilen verilerin kişisel bilgiler içermesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir. Özellikle kişisel verilerin korunması, siber saldırıların en yıkıcı sonuçlarından biri olarak kabul edilmektedir.

Kurumun faaliyet gösterdiği sektör ve coğrafi konum göz önüne alındığında, böyle bir veri sızıntısının ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, saldırganların kullandığı çifte gasp taktikleri, kurumun sadece operasyonel süreçlerini değil, aynı zamanda piyasadaki itibarını da doğrudan hedef almaktadır. Bu tür durumlarda, şirketlerin veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme standartlarını en üst seviyeye çıkarmaları kritik önem taşımaktadır.

Shinyhunters grubu hakkında mevcut durumda sınırlı bilgi bulunmaktadır. Bu tür tehdit aktörleri, genellikle yüksek profilli şirketleri hedef alarak büyük ölçekli veri sızıntıları üzerinden şantaj yapmayı amaçlamaktadır. Kurumların bu tür tehditlere karşı hazırlıklı olması, siber olaylara müdahale planlarının güncel tutulması ve veri sızıntısı tespit sistemlerinin sürekli izlenmesi büyük önem arz etmektedir.