Madison Square Garden Sports Corp. verilerinin shinyhunters tarafından sızdırıldığı iddia edildi

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Haziran 2026

Tehdit aktörü olarak bilinen shinyhunters, Madison Square Garden Sports Corp. kurumuna ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı duyurusu yaptı. Grup, siber saldırı sonucunda elde edildiği öne sürülen verilerin miktarı ve niteliği konusunda ciddi iddialarda bulundu.

Saldırı iddiası ve süreç

shinyhunters adlı tehdit aktörü, 12 Haziran 2026 tarihinde yayımladığı bir ilanla Madison Square Garden Sports Corp. kurumuna ait verilerin sızdırıldığını duyurdu. Grup tarafından yapılan açıklamada, kurumun 15 Haziran 2026 tarihine kadar kendileriyle iletişime geçmemesi durumunda, ele geçirilen verilerin kamuya açık bir şekilde yayımlanacağı belirtildi. Bu durum, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yöntemlerden biridir.

Tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Siber saldırı dünyasında bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederek kurumları zor durumda bırakmayı hedeflerler. Bu tür olaylarda, saldırganların gerçek niyetini ve elindeki verilerin gerçekliğini doğrulamak oldukça güçtür.

İddia edilen verilerin içeriği

Yapılan duyuruda, sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça kapsamlı iddialarda bulunulmuştur. Grubun iddiasına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel tanımlanabilir bilgileri (PII)
• Dahili kurumsal veriler

Söz konusu iddiada, 26 milyondan fazla kaydın tehlikede olduğu öne sürülmüştür. Ancak, saldırganlar tarafından iddiaları desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçek kapsamı ve doğruluğu henüz bağımsız kaynaklarca teyit edilmemiştir.

Madison Square Garden Sports Corp. hakkında

Madison Square Garden Sports Corp., profesyonel spor takımlarının sahibi ve işletmecisi olan bir Amerikan spor ve eğlence şirketidir. Şirketin portföyü, NBA'den New York Knicks ve NHL'den New York Rangers gibi önemli takımları bünyesinde barındırmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Sızdırılan verilerin niteliği, kurumun operasyonel güvenliğine ve marka itibarına yönelik ikincil riskler oluşturabilir.

Tehdit aktörünün, çifte gasp yöntemi kullanarak kurum üzerinde baskı kurmaya çalıştığı gözlemlenebilir. Bu tür durumlarda kurumlar genellikle kriz yönetimi, adli bilişim incelemeleri ve yasal uyumluluk süreçlerine odaklanırlar. Veri ihlallerine karşı savunma stratejileri arasında ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi kritik adımlar yer alır. Ancak bu olay özelinde, iddia edilen verilerin doğruluğu ve kapsamı henüz kesinleşmiş bir bilgi niteliği taşımamaktadır.