ShinyHunters grubu CarMax, Inc. şirketine ait veri sızıntısı iddia etti

• Fidye grubu: ShinyHunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Ocak 2026

ShinyHunters adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli büyük bir perakende zinciri olan CarMax, Inc. şirketine ait olduğu iddia edilen bir veri setini kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, söz konusu şirketin verilerinin sızdırıldığına dair ciddi iddiaları beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen ShinyHunters, 24 Ocak 2026 tarihinde CarMax, Inc. kurumuna ait olduğu belirtilen verileri kamuoyuna duyurdu. İddialara göre, bu siber saldırı süreci aslında 29 Eylül 2025 tarihinde gerçekleşti. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin sıkıştırılmış formatta 1.7 GB boyutunda olduğu ve toplamda 500.000 kayıt içerdiği ifade edilmektedir. ShinyHunters grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşarak kurumlar üzerinde baskı kurmayı hedefler. Bu süreçlerde saldırganlar, verileri doğrudan sızdırmak yerine, kurumun ödeme yapması için verileri bir tehdit unsuru olarak kullanabilirler.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz detaylı bir açıklama veya kanıt niteliğinde bir ekran görüntüsü sunulmamıştır. İddia edilen veri setinin içeriği hakkında şu bilgiler verilmiştir:

• Sıkıştırılmış formatta 1.7 GB boyutunda veri
• Toplam 500.000 adet kayıt

İlan edilen verilerin tam olarak hangi tür kişisel veya kurumsal bilgileri içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

CarMax, Inc. hakkında genel bilgiler

CarMax, Amerika Birleşik Devletleri merkezli, ikinci el araç satışı yapan büyük bir perakende zinciridir. Şirket, özellikle sabit fiyatlı satış modeli ve sunduğu geniş araç envanteri ile sektörde tanınmaktadır. Bu ölçekteki bir perakende devinin veri güvenliği, hem müşteri hem de operasyonel süreçlerin sürekliliği açısından kritik önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, CarMax, Inc. müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, marka itibarı üzerinde olumsuz etkiler yaratabilir ve operasyonel süreçlerde aksamalara yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri tetiklenebilir.

Bu tür olaylar karşısında kurumların, siber saldırıların etkilerini azaltmak için kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Verilerin doğruluğu ve sızıntının gerçek kapsamı henüz bağımsız kaynaklarca teyit edilmediğinden, olayın gerçek boyutu ancak kurumun kendi güvenlik ekiplerinin yapacağı derinlemesine incelemeler sonucunda netleşebilecektir. Siber güvenlik dünyasında bu tür iddialar, kurumların veri koruma protokollerini ve olay müdahale planlarını gözden geçirmeleri için bir uyarı niteliği taşımaktadır.