Shinyhunters grubu Cisco Systems, Inc. verilerinin sızdırıldığını iddia etti

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Nisan 2026

Shinyhunters grubu Cisco Systems, Inc. verilerinin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren shinyhunters adlı tehdit aktörü, teknoloji sektörünün dev isimlerinden Cisco Systems, Inc. kurumuna ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. Grup tarafından yapılan bu iddiada, şirketin kritik sistemlerine yönelik bir ihlal gerçekleştiği öne sürülmektedir.

Saldırı iddiasının ayrıntıları

Shinyhunters grubu tarafından paylaşılan bilgilere göre, Cisco Systems, Inc. bünyesinde üç farklı noktadan kaynaklanan ayrı ihlal gerçekleştiği iddia edilmektedir. Tehdit aktörü, bu ihlallerin UNC6040, Salesforce Aura ve AWS hesaplarını kapsadığını öne sürmektedir. Grubun iddiaları doğrultusunda, saldırganlar belirli bir süre tanıyarak iletişim kurulmaması durumunda verilerin kamuoyuna sızdırılacağını belirtmiştir. İlana göre, 3 Nisan 2026 tarihine kadar kendileriyle iletişime geçilmediği takdirde, ele geçirilen verilerin ifşa edileceği söylenmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veriler çok geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre, 3 milyondan fazla Salesforce kaydı ile birlikte çeşitli hassas verilerin ele geçirildiği öne sürülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Salesforce kayıtları
• Github depoları
• AWS verileri

Söz konusu iddialarda, bu verilerin yanı sıra diğer dahili kurumsal verilerin de sızdırıldığı belirtilmiştir. Ancak, saldırganlar tarafından iddiaları desteklemek amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya fidye talebi gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Cisco Systems, Inc. hakkında

Cisco Systems, ağ donanımları, telekomünikasyon ekipmanları ve diğer yüksek teknoloji ürünleri ile hizmetleri tasarlayan, üreten ve satan çok uluslu bir teknoloji şirketidir. İnternet protokolü tabanlı ağ çözümleri konusunda dünya liderlerinden biri olan kurum, küresel teknoloji altyapısında kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddialar, Cisco Systems, Inc. bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. İddia edilen veri türlerinin niteliği, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek potansiyele sahiptir. Ayrıca, bu tür siber olaylar sonucunda kurumların ABD yasaları ve ilgili veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri doğabilir.

Siber saldırganların veriyi hem şifreleyip hem de sızdırma tehdidiyle şantaj yaptığı bu tür çift şantaj yöntemleri, modern fidye yazılımı saldırılarının tipik bir özelliğidir. Bu tür durumlarda kurumlar için operasyonel aksaklıklar ve kurumsal itibar kaybı gibi ciddi riskler oluşabilmektedir. Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, ağ güvenliği, kimlik yönetimi ve bulut depolama alanlarındaki erişim kontrollerinin sıkılaştırılmasının önemini bir kez daha vurgulamaktadır. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır ve iddiaların doğrulanması durumunda yaşanabilecek etkiler kurumun operasyonel süreçlerini doğrudan etkileyebilir.