Shinyhunters grubu Cisco verilerini sızdırdığını iddia etti

• Fidye grubu: Shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ekim 2025

Shinyhunters grubu Cisco verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Shinyhunters adlı tehdit aktörü, teknoloji sektörünün dev isimlerinden Cisco'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı iddiası 3 Ekim 2025 tarihinde bir sızıntı sitesinde kamuoyuna duyurulmuştur.

Saldırı iddiası ve sürecin detayları

Shinyhunters grubu tarafından yapılan açıklamada, Cisco'ya ait verilerin 23 Temmuz 2025 tarihinde ele geçirildiği öne sürülmektedir. Tehdit aktörü, gerçekleştirdiği bu eylem sonucunda toplamda 3.000 dosyanın sızdırıldığını iddia etmektedir. Bu tür sızıntı bildirimleri, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Fidye yazılımı saldırılarında suçlular, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de ele geçirerek kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntemle saldırganlar, verilerin sızdırılacağı tehdidiyle kurumları ödeme yapmaya zorlamaya çalışırlar.

Söz konusu olayda, saldırganların hedef aldığı verilerin içeriğine dair detaylar da paylaşılmıştır. İddiaya göre, sızdırılan bilgiler arasında 1.000'den fazla kişisel veri kaydı bulunmaktadır. Bu verilerin içeriği, bireylerin kimlik bilgilerini doğrudan hedef alabilecek hassas niteliktedir. Paylaşılan bilgilere göre sızdırıldığı iddia edilen veriler şunlardır:

• E-posta adresleri
• Tam isimler
• Çalışan kimlik numaraları
• Telefon numaraları

Cisco şirket profili

Cisco Systems, ağ donanımları, telekomünikasyon ekipmanları ve diğer yüksek teknoloji ürünleri ile hizmetleri tasarlayan, üreten ve satan çok uluslu bir teknoloji şirketidir. İnternet tabanlı ağ çözümleri ve siber güvenlik alanında dünya liderlerinden biri olan kurum, küresel teknoloji altyapısının en önemli bileşenlerinden birini oluşturmaktadır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Cisco çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı öne sürülen kimlik bilgilerinin, kimlik hırsızlığı ve daha gelişmiş, hedefli oltalama saldırıları için bir yakıt olarak kullanılması muhtemeldir. Kurumun teknoloji sektöründeki kritik konumu göz önüne alındığında, çalışanlara ait verilerin ele geçirilmesi, tedarik zinciri saldırıları için bir giriş noktası oluşturma potansiyeli taşımaktadır. Saldırganlar, güvenilir bir kurumun çalışan bilgilerini kullanarak diğer müşterilere veya iş ortaklarına yönelik daha inandırıcı saldırılar düzenleyebilirler.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi beklenmektedir. Shinyhunters grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.