Figure Technology Solutions, Inc. verileri shinyhunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Şubat 2026

Teknoloji sektöründe faaliyet gösteren ABD merkezli Figure Technology Solutions, Inc. adlı kurum, shinyhunters isimli grup tarafından bir veri sızıntısı yaşandığı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kurumun kendisine iletilen fidye talebini yerine getirmemesi üzerine verileri kamuya açık hale getirdiğini öne sürmektedir.

Saldırganların iddiaları ve olay süreci

Saldırıyı gerçekleştirdiğini iddia eden shinyhunters grubu, Figure Technology Solutions, Inc. kurumuna ait olduğu ileri sürülen verileri sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörünün paylaştığı bilgilere göre, kurumun fidye ödeme taleplerini reddetmesi, verilerin sızdırılmasının temel nedeni olarak gösterilmektedir. Bu durum, siber suçluların sıklıkla başvurduğu ve verileri şantaj unsuru olarak kullandığı çift taraflı şantaj yönteminin bir yansıması olarak değerlendirilmektedir.

Saldırganlar, verilerin sızdırılmasının ardındaki motivasyonun kurumun ödeme yapmaması olduğunu açıkça belirtmektedir. Bu tür vakalarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlamarlar. Bu durum, modern fidye yazılımı saldırılarının en tehlikeli aşamalarından birini oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı öne sürülen verilerin boyutu hakkında yapılan açıklamalarda, verilerin 2.5 GB boyutunda ve sıkıştırılmış formatta olduğu belirtilmiştir. Verilerin içeriğine dair henüz detaylı bir bilgi sunulmamış olup, sızıntının kapsamını netleştirecek herhangi bir ekran görüntüsü de paylaşılmamıştır. İlgili ilan kapsamında sızdırılan verilerin hangi türde olduğuna dair herhangi bir veri türü ismi belirtilmemiştir.

Veri içeriğine dair detaylar

• İlanda herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Kamuya açık kaynaklarda shinyhunters grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, Figure Technology Solutions, Inc. gibi teknoloji odaklı bir kurumun verilerinin sızdırılmış olması, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı girişimleri veya çalışanlara ve müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler çerçevesinde hukuki bir incelemeye tabi tutulabilir. Verilerin sızdırılmasının boyutu ve içeriği tam olarak netleştiğinde, kurumun yasal yükümlülükleri ve etkilenen taraflar üzerindeki riskler daha belirgin hale gelecektir.

Teknoloji sektöründeki kurumların bu tür saldırılara karşı direnç kazanabilmeleri için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri ihlallerinin yarattığı risklerin azaltılması, ihlalin kapsamı ve içeriği netleşene kadar devam eden bir süreçtir.