Sharecare, Inc. verileri shinyhunters grubu tarafından sızdırıldı

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ağustos 2026

Sağlık sektörü faaliyetleri gösteren Sharecare, Inc., shinyhunters isimli fidye yazılımı grubu tarafından bir veri sızıntısı ilanıyla hedef alındı. Grubun iddialarına göre, şirkete ait çok büyük miktarda hassas veri ve milyonlarca kayıt siber saldırganların eline geçti.

Saldırı süreci ve grubun iddiaları

shinyhunters grubu, Sharecare, Inc. ile gerçekleştirdikleri müzakerelerin başarısızlıkla sonuçlandığını öne sürüyor. Grubun yaptığı açıklamada, kurumun müzakere süreci boyunca sergilediği tutumun verilerin yayımlanmasına neden olduğu iddia ediliyor. Saldırganlar, kurumla yapılan görüşmelerde bir anlaşmaya varılamadığını belirterek, 13 Ağustos 2026 tarihinde yaptıkları bir güncelleme ile verilerin yayımlanacağını duyurmuşlardı.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu durumda, müzakerelerin sonuçsuz kalmasıyla birlikte siber suçluların verileri kamuya açık bir platformda paylaşması, kurumlar için telafisi güç itibar ve operasyonel riskler doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar, ele geçirdikleri verilerin kapsamı hakkında oldukça büyük rakamlar telaffuz etmektedir. Grubun iddialarına göre, sızdırılan veriler arasında 3,4 milyondan fazla Salesforce kaydı ve 25 GB'dan fazla dahili kurumsal veri bulunmaktadır. İlgili sızıntı ilanında herhangi bir ekran görüntüsü paylaşılmamıştır. Sızdırıldığı iddia edilen veriler şunları içermektedir:

• Kişisel tanımlanabilir bilgiler (PII)
• Salesforce kayıtları
• Dahili kurumsal veriler

Sharecare, Inc. hakkında

Sharecare, bireylerin sağlıklarını yönetmelerine yardımcı olan dijital bir sağlık ve refah platformudur. Şirket, kullanıcılarına kişiselleştirilmiş sağlık bilgileri, programlar ve sağlık hizmeti sağlayıcılarıyla bağlantı kurma imkanı sunan kapsamlı bir uygulama geliştirmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Sharecare, Inc. bünyesinde çalışan personelin ve şirketten hizmet alan bireylerin kişisel verilerinin ifşa olmasına yol açabilir. Bu tür veri ihlalleri, etkilenen kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle sağlık verilerinin ve kişisel kimlik bilgilerinin sızdırılması, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu durumun HIPAA ve ilgili eyalet yasaları kapsamında ciddi veri koruma yükümlülüklerini beraberinde getirmesi beklenmektedir. shinyhunters grubu hakkında kamuya açık olarak bilinen bilgiler ise oldukça sınırlıdır. Bu tür olaylar, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde yeniden değerlendirmelerini ve etkilenen tüm tarafları ivedilikle bilgilendirmelerini gerektiren kritik süreçlerdir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, siber saldırganların veri sızdırma yöntemleri giderek karmaşıklaşmaktadır. Kurumların bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri, veri şifreleme yöntemlerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Veri sızıntılarının yarattığı hukuki ve finansal yükümlülükler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda stratejik bir zorunluluk olduğunu göstermektedir.