National Railroad Passenger Corporation shinyhunters tarafından hedef alındı

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Nisan 2026

National Railroad Passenger Corporation veri sızıntısı iddiasıyla karşı karşıya

Tehdit aktörü olarak bilinen shinyhunters isimli grup, National Railroad Passenger Corporation'ın verilerini ele geçirdiğini iddia ederek kurumu hedef aldı. Yapılan açıklamada, sızıntının Salesforce kayıtlarını kapsadığı öne sürülmektedir.

Saldırı iddiası ve grubun tehditleri

shinyhunters grubu, 11 Nisan 2026 tarihinde yayımladığı bir bildirimle National Railroad Passenger Corporation'a ait verilerin ele geçirildiğini iddia etti. Grubun iddialarına göre, kurumun sistemlerinde bulunan 9,4 milyondan fazla Salesforce kaydına erişim sağlandı. Tehdit aktörleri, siber saldırı sonrası gerçekleştirdikleri bu eylemle ilgili olarak kuruma yönelik ciddi tehditlerde bulundu. Grubun paylaştığı bilgilere göre, 14 Nisan 2026 tarihine kadar fidye ödenmediği takdirde, ele geçirilen verilerin kamuya sızdırılacağı ve kurumun dijital operasyonlarında daha fazla aksama yaşanabileceği belirtildi. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok geniş bir kapsamda yer almaktadır. Söz konusu sızıntının içeriği hakkında şu detaylar öne çıkmaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Kurumsal iç veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü mevcut değildir. Verilerin boyutu veya toplam dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, grubun talep ettiği fidye miktarı hakkında da bir bilgi bulunmamaktadır.

National Railroad Passenger Corporation hakkında

Amtrak, Amerika Birleşik Devletleri'nde şehirlerarası yolcu demiryolu hizmeti sağlayan yarı kamu kuruluşu olan National Railroad Passenger Corporation'ın ticari adıdır. Kurum, ülke genelinde geniş bir demiryolu ağı üzerinden yolcu taşımacılığı hizmeti sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği göz önüne alındığında, bu durum kurumun müşterileri ve çalışanları üzerinde ciddi bir kimlik hırsızlığı riski oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin doğrudan Salesforce platformundan elde edildiği iddiası, kurumun üçüncü taraf hizmet sağlayıcılarına yönelik güvenlik önlemlerinin ve tedarik zinciri güvenliğinin sorgulanmasına neden olabilir.

Saldırının niteliği, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek bir çifte gasp senaryosuna işaret etmektedir. Çifte gasp, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidiyle kurumu baskı altına aldığı bir yöntemdir. Bu tür durumlarda sızan verilerin, gelecekte hedefli oltalama saldırılarında kullanılması veya kurumun itibarının zarar görmesi gibi ikincil riskler de ortaya çıkmaktadır.

Ulaşım sektörü gibi kritik altyapı hizmeti sunan organizasyonlar için bu tür olaylar büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların, üçüncü taraf hizmet sağlayıcılarının güvenlik protokollerini sıkı bir şekilde denetlemesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimlerini artırması kritik önem arz etmektedir. Ayrıca, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri ve hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.