Shinyhunters grubu Disney/Hulu verilerini sızdırdığını iddia etti

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Ekim 2025

Tehdit aktörü olarak bilinen shinyhunters grubu, Disney/Hulu kurumuna ait olduğu iddia edilen devasa bir veri setini sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve çok sayıda hassas bilginin sızdırıldığı öne sürülüyor.

Saldırı iddiasının ayrıntıları

Shinyhunters adlı tehdit aktörü, Disney/Hulu kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımladı. Yapılan iddiaya göre, 36 GB boyutunda ve 94 milyondan fazla kaydı içeren bir veri seti sızdırıldı. Grup, söz konusu verilerin kamuya açık hale getirilmesiyle ilgili uyarıda bulunarak, kurumun kendileriyle iletişime geçmesi gerektiğini ifade etti.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralel ilerlemektedir. Bu süreçte saldırganlar, sadece sistemlere sızmakla kalmaz, aynı zamanda elde ettikleri verileri şantaj aracı olarak kullanarak kurumları baskı altına almaya çalışırlar. Bu tür durumlarda, verilerin internet ortamında yayılması riski, kurumlar için hem itibar hem de operasyonel açıdan büyük bir tehdit oluşturur.

Saldırının gerçekleştiği tarih hakkında grup tarafından 1 Mayıs 2025 tarihi verilmiş olsa da, sızıntı sitesindeki duyuru 3 Ekim 2025 tarihinde yapılmıştır. Grubun bu tür iddiaları, siber suç dünyasında sıkça karşılaşılan ve kurumları doğrudan hedef alan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirilen veri seti kullanıcıların kişisel bilgilerini ve hesap detaylarını kapsamaktadır. İddia edilen veri setinin içeriğinde şu bilgiler yer almaktadır:

• Tam ad
• E-posta adresi
• Telefon numaraları
• Kullanıcı hesap detayları

Saldırganlar tarafından paylaşılan ekran görüntülerinde, bu temel bilgilerin yanı sıra çeşitli kullanıcı hesap detayları ve abonelik bilgilerine dair teknik alan adları da görülmektedir. Bu tür teknik verilerin sızdırılması, saldırganların sistem mimarisi hakkında daha fazla bilgi edinmesine olanak tanıyabilir.

The Walt Disney Company hakkında

The Walt Disney Company, dünya çapında faaliyet gösteren çok uluslu bir medya ve eğlence holdingidir. Şirket; film yapımı, televizyon yayıncılığı, dijital yayın platformları ve tema parkları gibi geniş bir yelpazede hizmet vermektedir.

Sızıntının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, etkilenen kullanıcılar için kimlik avı ve dolandırıldığını içeren çeşitli dolandırıcılık girişimlerine yönelik ciddi riskler oluşturabilir. 94 milyondan fazla kaydın ifşa edilmesi iddiası, kurumun müşteri güveni üzerinde olumsuz etkiler meydana getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür büyük ölçekli veri ihlalleri karşısında kurumların ve kullanıcıların dikkatli olması kritik önem taşır. Eğer iddia edilen veriler doğrulanırsa, etkilenen kullanıcıların hesap güvenliğini sağlamak adına parolalarını güncellemeleri ve çok faktörlü kimlik doğrulama önlemlerini artırmaları tavsiye edilmektedir.

Sektör genelinde, bu tür olayların önüne geçmek için savunma derinliği stratejileri uygulanmalıdır. Bu stratejiler; ağ izleme, kimlik ve erişim yönetimi ve düzenli güvenlik denetimlerini içermelidir. Ayrıca, veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin okunabilirliğini azaltarak zararı minimize edebilir. Bu olayda olduğu gibi, saldırganların kimliği hakkında kamuya açık alanda sınırlı bilgi bulunması, tehdit istihbaratı süreçlerini daha da karmaşık hale getirmektedir.