Shinyhunters grubu Adelante Soluciones Financieras verilerini sızdırdığını iddia etti

• Fidye grubu: shinyhunters
• Ülke: Kolombiya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Mayıs 2026

Siber suç dünyasında faaliyet gösteren Shinyhunters grubu, Kolombiya merkezli finansal teknoloji şirketi Adelante Soluciones Financieras (Addi.com) şirketine ait 518 GB'dan fazla verinin sızdırıldığını iddia etti. Grubun yaptığı açıklamaya göre, sızıntı verileri 5 Mayıs 2026 tarihinde güncellenmiş olarak sızıntı sitesinde listelenmiştir.

Saldırı süreci ve grubun iddiaları

Shinyhunters grubu tarafından yapılan açıklamalarda, şirketin kendileriyle bir anlaşmaya varmayı reddettiği öne sürülmüştür. Grubun iddialarına göre, süreç boyunca birçok teklif sunulmuş olmasına rağmen şirketle herhangi bir uzlaşmaya varılamamıştır. Bu iş birliği eksikliği nedeniyle verilerin sızıntı sitesinde yayınlandığı belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidinde bulunarak kurumları baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı siteleri, müzakerelerin sonuçsuz kalması durumunda verilerin kamuoyuna açık bir şekilde paylaşılacağı bir platform işlevi görür.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı olayında herhangi bir ekran görüntüsü paylaşılmamış olsa da, kayıtlar incelendiğinde verilerin kapsamı hakkında önemli detaylar öne çıkmaktadır. Grubun iddiasına göre, sızdırılan veriler 16 milyonun üzerinde benzersiz bireye ait kritik bilgileri içermektedir. Bu verilerin içeriğinde şunlar yer almaktadır:

• Kişisel kimlik bilgileri (PII)
• Finansal işlem verileri
• Kredi kartı bilgileri
• KYC (Müşterini Tanı) verileri
• TransUnion ve Experian kaynaklı arka plan kontrol verileri

Bu denli geniş kapsamlı bir veri setinin sızdırılması iddiası, hem bireysel kullanıcılar hem de finansal sistemlerin güvenliği açısından ciddi riskler barındırmaktadır.

Adelante Soluciones Financieras hakkında

Addi, Kolombiya merkezli bir finansal teknoloji şirketidir. Şirket, temel olarak 'şimdi al, sonra öde' (BNPL) modeli aracılığıyla tüketicilere alışveriş kredisi ve dijital ödeme çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırılan verilerin niteliği, hem ilgili kurum hem de etkilenen bireyler üzerinde çok boyutlu riskler oluşturma potansiyeline sahiptir. Özellikle finansal işlem verileri ve KYC bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi siber suçlara zemin hazırlayabilir. Verilerin boyutu ve içeriği, kurumun veri koruma düzenlemeleriyle ilgili yasal süreçlerle karşı karşıya kalabileceğine işaret etmektedir.

Finansal hizmetler sektöründe faaliyet gösteren organizasyonlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda ciddi itibar kaybı ve ikincil siber saldırı riskleri anlamına gelmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik öneme sahiptir. Ayrıca, siber saldırganların verileri kullanarak gerçekleştirebileceği sosyal mühendislik saldırılarına karşı kullanıcı farkındalığının artırılması da temel bir gerekliliktir.

Sonuç olarak, Shinyhunters grubu hakkında kamuya açık bilgi sınırlı olsa da, bu sızıntı iddiası finansal teknoloji dünyasındaki veri güvenliği hassasiyetini bir kez daha gözler önüne sermektedir.