Pitney Bowes Inc. verilerinin Shinyhunters tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Nisan 2026

Tehdit aktörü olarak bilinen Shinyhunters, Pitney Bowes Inc. kurumuna ait verilerin ele geçirildiğini duyurarak şirketi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda çok büyük miktarda verinin kendi kontrollerine geçtiğini öne sürüyor.

Saldırı iddiası ve süreç

Shinyhunters adlı tehdit aktörü, Pitney Bowes Inc. kurumunu sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Grup, bu saldırı kapsamında 25 milyondan fazla Salesforce kaydının ele geçirildiğini iddia etmektedir. Tehdit aktörü tarafından yapılan açıklamada, belirli bir son tarih verildiği görülmektedir. Gruba göre, eğer 21 Nisan 2026 tarihine kadar talep edilen fidye ödenmezse, ele geçirilen veriler internet ortamında sızdırılacaktır.

Bu tür olaylarda siber suçlular genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemlere erişmekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun itibarının zedelenmesine ve yasal yaptırımlarla karşı karşıya kalmasına neden olabilecek ciddi bir süreçtir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, söz konusu veri sızıntısı iddiası oldukça geniş kapsamlı bir veri setini içermektedir. İddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Salesforce kayıtları
• Kişisel tanımlanabilir bilgiler (PII)

>

Saldırganlar tarafından paylaşılan bu iddiaları destekleyecek herhangi bir ekran görüntüsü mevcut değildir. Verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganların talep ettiği fidye miktarı hakkında da bir bilgi bulunmamaktadır.

Pitney Bowes Inc. hakkında

Pitney Bowes, küresel çapta nakliye, posta, veri yönetimi ve e-ticaret çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle posta işleme sistemleri, lojistik yazılımları ve finansal hizmetler alanında uzmanlaşmış durumdadır.

Olası riskler ve değerlendirme

Bu iddia, eğer doğrulanırsa, kurumun hem müşterilerine hem de çalışanlarına ait verilerin gizliliğini ciddi şekilde tehlikeye atabilir. Söz konusu verilerin niteliği, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Özellikle kişisel tanımlanabilir bilgilerin sızması, siber suçluların bu verileri daha karmaşık sosyal mühendislik saldırılarında kullanmasına olanak tanır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir olay eyalet düzeyindeki veri koruma yasaları kapsamında yasal sonuçlar doğurabilir ve potansiyel bir düzenleyici denetim sürecini tetikleyebilir. Shinyhunters grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.

Bu tür siber güvenlik olaylarında kurumların, veri ihlali bildirim yükümlülüklerini dikkatle değerlendirmeleri ve etkilenen sistemlerin güvenliğini sağlamak adına kapsamlı bir güvenlik denetimi gerçekleştirmeleri gerekmektedir. Veri sızıntılarını önlemek için sistemlerin sürekli izlenmesi ve erişim kontrollerinin sıkılaştırılması kritik öneme sahiptir.