Pathstone Family Office, LLC shinyhunters grubu tarafından hedef alındı

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Şubat 2026

Siber suç dünyasında faaliyet gösteren shinyhunters adlı tehdit aktörü grubu, Pathstone Family Office, LLC şirketine ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Yapılan iddiaya göre, kurumun sistemlerinden 641 binden fazla kaydın sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve süreç

Tehdit aktörü olan shinyhunters grubu, Pathstone Family Office, LLC kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grup, ele geçirdiklerini iddia ettiği verilerin 641 binden fazla kayıttan oluştuğunu belirtmektedir. Tehdit aktörleri, kurumun 2 Mart 2026 tarihine kadar kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri verilerin tamamının kamuoyuna açık bir şekilde yayımlanacağını ifade etmektedir.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" olarak bilinen bir yöntem izlemektedirler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistem kurtarma süreçleriyle değil, aynı zamanda veri gizliliği ve itibar yönetimiyle de eş zamanlı olarak mücadele etmelerine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, sızdırılan verilerin içeriğine dair bazı detaylar verilmiştir. İlanda, ele geçirilen veriler arasında şu tür bilgilerin bulunduğu belirtilmektedir:

• Kişisel tanımlanabilir bilgiler (PII)
• Kurum içi veriler

Söz konusu duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca saldırganlar tarafından talep edilen bir fidye miktarı veya verilerin toplam boyutu hakkında herhangi bir bilgi verilmemiştir.

Pathstone Family Office, LLC hakkında

Pathstone, yüksek net değerli bireylere, ailelere ve vakıflara yatırım yönetimi, finansal planlama ve aile ofisi hizmetleri sunan bağımsız bir varlık yönetimi şirketidir. Finansal hizmetler sektöründe faaliyet gösteren kurumun, müşteri portföyüne yönelik sunduğu özel hizmetler, veri güvenliği ve gizliliğini kritik bir öneme taşımaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için sızan veriler, GLBA gibi uyumluluk standartları açısından ciddi regülasyon sonuçları doğurabilir. Veri koruma protokollerinin ihlal edilmesi, kurumun piyasadaki itibarı üzerinde olumsuz bir algı yaratabilir ve veri güvenliğine yönelik endişeleri artırabilir.

Finansal sektördeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında, çok faktörlü kimlik doğrulama sistemlerinin kullanımı, veri şifreleme protokollerinin sıkılaştırılması ve çalışanlar için düzenli siber güvenlik farkındalık eğitimlerinin verilmesi yer almaktadır. Ayrıca, saldırganların kullandığı çifte gasp taktiklerine karşı, kapsamlı bir kriz yönetimi planının ve veri yedekleme stratejilerinin hazır bulundurulması kritik önem taşımaktadır. shinyhunters grubu hakkında kamuya açık veriler sınırlı düzeydedir, bu da bu tür tehdit aktörlerinin operasyonel yöntemlerinin karmaşıklığını yansıtmaktadır.