Shinyhunters grubu coe.int kurumuna yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: shinyhunters
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Haziran 2026

Shinyhunters grubu coe.int kurumuna yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren shinyhunters adlı grup, Avrupa Konseyi'ne (coe.int) ait kritik verilerin ele geçirildiğini iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun yaptığı açıklamaya göre, kurumun insan kaynakları ve bordro süreçlerine dair hassas bilgiler sızdırılmış durumda. İddialara göre, saldırganlar kurumun çeşitli birimlerinden geniş kapsamlı veriler topladıklarını öne sürerek, belirli bir tarihe kadar fidye ödenmemesi durumunda bu verilerin kamuoyuna sızdırılacağı tehdidinde bulundu.

Saldırı iddiası ve sürecin detayları

Saldırganlar tarafından yapılan açıklamada, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği ve çok sayıda verinin ele geçirildiği belirtiliyor. İlanın 14 Haziran 2026 tarihinde güncellendiği görülmektedir. Grubun iddiasına göre, kurumun operasyonel süreçlerine dair geniş bir veri yelpazesi toplandı. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden silmekle tehdit ederler; bu durum, modern siber suç dünyasında sıkça rastlanan ve "çifte gasp" olarak adlandırılan bir yöntemdir. Bu yöntemde saldırganlar, hem sistemlerin geri yüklenmesi için fidye isterler hem de verilerin sızdırılmaması için ek ödemeler talep ederler.

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları kurumun veri güvenliği açısından ciddi riskler barındırdığını göstermektedir. Saldırganlar, kurumun verilerini sızdırmak için bir son uyarı niteliğinde açıklama yapmışlardır.

Sızdırıldığı iddia edilen verilerin kapsamı

Shinyhunters grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Maaş bordroları
• Özgeçmişler
• Personel dosyaları
• Banka hesap bilgileri
• Vergi ve sosyal güvenlik bilgileri
• Tıbbi ve devamsızlık kayıtları
• İletişim bilgileri (isim, adres, telefon, doğum tarihi)

Bu verilerin niteliği, siber saldırganların sadece sistem erişimi sağlamakla kalmayıp, aynı zamanda kurum çalışanlarının en mahrem ve finansal bilgilerine de ulaştığını iddia etmektedir.

Avrupa Konseyi hakkında

Avrupa Konseyi, kıtanın önde gelen insan hakları kuruluşudur; insan haklarını, demokrasiyi ve hukukun üstünlüğünü korumayı amaçlamaktadır. Merkezi Fransa'nın Strazburg şehrinde bulunan kurum, üye devletler arasında iş birliğini sağlamak için faaliyet göstermektedir.

Sızıntı iddiasının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanlarına ve operasyonel süreçlerine yönelik çeşitli riskler oluşturabilir. Sızdırılan verilerin niteliği, kimlik hırsızlığı ve hedefli oltalama saldırıları için zemin hazırlayabilir. Özellikle banka hesap bilgileri, vergi verileri ve tıbbi kayıtlar gibi hassas bilgilerin ele geçirilmesi iddiası, çalışanların kişisel güvenliğini doğrudan tehdit etmektedir.

Verilerin kapsamı göz önüne alındığında, kurumun GDPR (AB) mevzuatı kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür büyük ölçekli veri ihlalleri, kurumun itibarını ve operasyonel güvenliğini sarsabilecek niteliktedir. İkinci aşamada, sızdırılan finansal ve kişisel veriler üzerinden çifte gasp veya tedarik zinciri riskleri de ortaya çıkabilir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle kamu ve devlet sektörü gibi hassas verilerin işlendiği alanlarda, siber dayanıklılığın artırılması ve olası bir ihlal durumunda hızlı müdahale protokollerinin hazır bulundurulması büyük önem arz etmektedir.