Shinyhunters grubu Google Adsense verilerini sızdırdığını iddia etti

• Fidye grubu: Shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ekim 2025

Shinyhunters adlı siber tehdit aktörü, Google Adsense platformuna yönelik bir veri ihlali gerçekleştirdiğini ve bu kapsamda elde ettiği verileri sızıntı sitesinde paylaştığını iddia etti. Grubun yaptığı açıklamada, söz konusu verilerin yaklaşık 19 GB boyutunda olduğu ve 30 Haziran 2025 tarihinde ele geçirildiği öne sürülmektedir.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü olan Shinyhunters, Google Adsense'e yönelik gerçekleştirdiği bu saldırı sonucunda 2,5 milyondan fazla kişisel tanımlanabilir bilginin (PII) tehlikeye düştüğünü ileri sürmektedir. Grubun 3 Ekim 2025 tarihinde sızıntı sitesinde yaptığı duyuruyla birlikte, sızdırıldığı iddia edilen verilerin kapsamı ve içeriği hakkında çeşitli detaylar kamuoyuna sunulmuştur. Söz konusu iddialar henüz doğrulanmamış olsa da, grubun paylaştığı verilerin boyutu ve içerdiği kayıt sayısı, potansiyel bir veri sızıntısının büyüklüğüne işaret etmektedir.

Sızdırıldığı iddia edilen veri türleri

Paylaşılan verilere göre, sızıntının içeriğinde çok çeşitli hassas bilgiler yer almaktadır. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Çalışan iletişim bilgileri
• Yayıncı profilleri
• Ticari metrikler
• Kullanıcı kimlik bilgileri

Bu verilerin yanı sıra; çalışan kullanıcı adları, LDAP formülleri, gizli isimler, telefon numaraları, ofis adresleri, çalışan numaraları, şirket bilgileri ve e-posta adresleri gibi kritik bilgilerin de sızdırıldığı iddia edilmektedir.

Google Adsense hakkında

Google Adsense, web sitesi yayıncılarının içeriklerine göre otomatik metin ve görsel reklamlar sunarak gelir elde etmelerini sağlayan bir reklamcılık platformudur. Google'ın bir yan kuruluşu olarak faaliyet gösteren bu platform, reklam verenler ile içerik üreticileri arasında köprü görevi görerek dijital reklamcılık ekosisteminin temel taşlarından birini oluşturmaktadır.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, kurumun çalışanları ve iş ortakları üzerinde ciddi riskler oluşturabilir. Özellikle sızdırılan veriler arasında yer alan ticari metriklerin, kurumun stratejik bilgilerinin ifşa olmasına yol açabileceği değerlendirilmektedir. Ayrıca, kullanıcı kimlik bilgilerinin ve iletişim bilgilerinin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlalinin eyalet yasaları ve ilgili düzenleyici kurumlar tarafından incelenmesi ihtimali bulunmaktadır. Shinyhunters grubu hakkında mevcut durumda sınırlı bilgi bulunmaktadır. Verilerin doğrulanması durumunda, kurumun itibar yönetimi ve veri güvenliği süreçleri üzerinde doğrudan etkiler gözlemlenebilir.

Genel olarak, bu tür veri sızıntısı iddialarıyla karşı karşıya kalan teknoloji şirketleri için veri güvenliği süreçlerinin sıkılaştırılması kritik önem taşır. Siber saldırganlar, elde ettikleri verileri şantaj amacıyla kullanarak kurumları fidye ödemeye zorlamaya çalışabilirler. Bu tür durumlarda, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını en üst düzeyde tutmaları, olası etkileri minimize etmek adına hayati önem arz etmektedir.