shinyhunters fidye yazılım grubu TOWERPOINT WEALTH, LLC kurumunu sızıntı sitesine ekledi

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Nisan 2026

Towerpoint Wealth, LLC için veri sızıntısı iddiası

Siber suç dünyasında faaliyet gösteren shinyhunters adlı tehdit aktörü, ABD merkezli bir finansal danışmanlık firması olan TOWERPOINT WEALTH, LLC şirketini bir sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu verileri ele geçirdiğini iddia ederek bir veri ihlali gerçekleştirdiğini öne sürmektedir. Tehdit aktörünün bu eylemi, kurumun hassas bilgilerinin tehlikede olduğuna dair ciddi bir iddia olarak ortaya çıkmıştır.

Söz konusu sızıntı sitesindeki ilanda, saldırganlar tarafından kuruma yönelik bir tehdit savrulmaktadır. Tehdit aktörü, 4 Mayıs 2026 tarihine kadar kendileriyle iletişime geçilmediği takdirde, ele geçirdiklerini iddia ettikleri verilerin kamuya açık bir şekilde yayımlanacağını belirtmiştir. Bu tür durumlar, genellikle çifte gasp yöntemi olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren saldırı stratejileriyle paralellik göstermektedir. shinyhunters grubu hakkında kamuya açık kaynaklarda edinilebilecek bilgiler ise oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü shinyhunters, gerçekleştirdiği saldırı sonucunda kurumun kritik verilerine ulaştığını iddia etmektedir. İlgili iddialar, kurumun operasyonel işleyişi ve müşteri ilişkileri için hayati önem taşıyan birçok farklı veri türünü kapsamaktadır. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Salesforce kayıtları
• Dahili kurumsal veriler

Saldırganların bu verileri hangi kapsamda ve ne miktarda ele geçirdiği konusunda ise herhangi bir bilgi verilmemiştir. Veri boyutu veya dosya sayısı gibi detaylar hakkında herhangi bir açıklama yapılmamıştır.

Towerpoint Wealth, LLC hakkında

Towerpoint Wealth, LLC, Amerika Birleşik Devletleri'nin Kaliforniya eyaletindeki Sacramento şehrinde merkez üssü bulunan bağımsız bir finansal danışmanlık firmasıdır. Kurum, bireylere ve ailelere yönelik yatırım yönetimi, finansal planlama ve varlık yönetimi gibi çeşitli profesyonel hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddialar, TOWERPOINT WEALTH, LLC bünyesinde bulunan müşterilerin ve çalışanların kişisel verilerinin ifşa olması yönünde ciddi bir risk oluşturmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, böyle bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler çerçevesinde çeşitli yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için bir kaynak olarak kullanılabilir.

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür saldırılar, operasyonel sürekliliğin bozulması ve kurum itibarının zarar görmesi gibi ağır sonuçlar doğurabilir. Çifte gasp yöntemi, kuruluşları hem sistemlerini geri döndürmek hem de verilerin yayılmasını engellemek için zorlu bir süreçle karşı karşıya bırakmaktadır. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda ilgili otoriteleri bilgilendirmeleri büyük önem taşımaktadır.