Pathstone.com verileri shinyhunters grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 6 Mart 2026

shinyhunters adlı siber suç grubu, Pathstone.com isimli finansal danışmanlık firmasına ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladı. 6 Mart 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumla gerçekleştirdiği görüşmelerin sonuçsuz kaldığı öne sürüldü.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından yapılan açıklamalara göre, Pathstone.com ile yürütülen fidye pazarlığı süreci içerisinde taraflar arasında herhangi bir anlaşmaya varılamadı. Tehdit aktörü, kurumun müşterilerine ve yatırımcılarına karşı duyarsız bir tutum sergilediğini ileri sürerek, sızdırılan verilerin kamuoyuna açıklanacağını beyan etti. Bu durum, siber güvenlik literatüründe sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı bir yöntem olan çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur. Söz konusu olayda da grubun, fidye talebinin reddedilmesi üzerine verileri yayımlama eğilimi gösterdiği görülmektedir. shinyhunters grubu hakkında kamuya açık kaynaklarda edinilebilecek bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızıntı kapsamındaki veriler arasında kritik kurumsal bilgiler yer almaktadır. Henüz herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen verilerin içeriğine dair şu detaylar verilmiştir:

• Salesforce kayıtları
• Diğer kurumsal iç veriler

Verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından iletilen herhangi bir fidye miktarı da mevcut değildir.

Pathstone.com hakkında

Pathstone, yüksek net değerli bireyler, aileler ve vakıflar için yatırım danışmanlığı ve varlık yönetimi hizmetleri sunan bağımsız bir finansal danışmanlık firmasıdır. Şirket, kapsamlı finansal planlama ve portföy yönetimi çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen Salesforce kayıtları, kurumun müşterilerine ait oldukça hassas bilgilerin ifşa olmasına yol açabilecek niteliktedir. Pathstone'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi uyumluluk sorunlarını beraberinde getirebilir. Verilerin sızması, kurumun stratejik planlarını ve kurumsal stratejilerini doğrudan etkileme potansiyeline sahiptir.

Müşteriler ve yatırımcılar açısından bakıldığında ise, bu sızıntının kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskleri tetikleme ihtimali bulunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda güvene dayalı iş modellerinin korunması açısından da büyük riskler taşımaktadır.

Bu tür karmaşık saldırılara karşı kurumların, çok faktörlü kimlik doğrulama sistemlerini güçlendirmeleri, veri şifreleme standartlarını en üst seviyeye çıkarmaları ve düzenli olarak sızma testleri yapmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal yükümlülüklerin yerine getirilmesi ve kriz yönetimi planlarının hazır bulundurulması, olası etkilerin minimize edilmesi adına hayati bir rol oynamaktadır.