ShinyHunters grubu kodak.com verilerini sızdırdığını iddia etti

• Fidye grubu: ShinyHunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Haziran 2026

Siber suç dünyasında faaliyet gösteren ShinyHunters grubu, 15 Haziran 2026 tarihinde gerçekleştirdiği bir saldırı neticesinde kodak.com kurumuna ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri ihlali iddiasını beraberinde getirmiştir.

Saldırı süreci ve grubun iddiaları

ShinyHunters grubu tarafından yapılan açıklamaya göre, saldırı 15 Haziran 2026 tarihinde gerçekleşmiştir. Grup, söz konusu ihlalin ardından kodak.com ile iletişime geçilmesi için 18 Haziran 2026 tarihine kadar bir son tarih belirlemiştir. Tehdit aktörünün kimliği ve operasyonel kabiliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Saldırganlar, verilerin sızdırıldığını iddia etmelerine rağmen, sızıntının kapsamını görsel olarak kanıtlayacak herhangi bir ekran görüntüsü paylaşmamıştır. Bu durum, siber güvenlik dünyasında sıkça rastlanan, verinin gerçekliğinin teyit edilmesini zorlaştıran bir durumdur.

Ele geçirildiği iddia edilen veriler

Grubun iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş tutulmuştur. İddialara göre, kurumun operasyonel süreçlerini ve müşteri portföyünü etkileyen çok sayıda veri ele geçirilmiştir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Müşteri kişisel verileri (PII)
• Kurumsal veriler

Söz konusu verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı gözlemlenmiştir.

Eastman Kodak Company hakkında

Eastman Kodak Company, fotoğrafçılık, ticari baskı ve görüntüleme teknolojileri alanlarında küresel ölçekte faaliyet gösteren köklü bir Amerikan teknoloji şirketidir. Şirket; fotoğraf filmleri, dijital baskı çözümleri ve endüstriyel görüntüleme ürünleri gibi geniş bir yelpazede üretim yapmaktadır.

Olası riskler ve sektörel değerlendirme

Müşteri verilerinin ele geçirildiğine dair iddialar, etkilenen bireyler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalma ihtimalini veya çok daha karmaşık, hedefli oltalama saldırılarına yakalanma riskini artırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet bazlı veri koruma yasaları çerçevesinde çeşitli yasal yaptırımların gündeme gelmesi olasıdır.

Bunun yanı sıra, iddia edilen verilerin kamuoyuna sızdırılması, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir. Siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle, saldırganların hem verileri sızdırmakla hem de sistemlere erişim sağlamakla tehdit etmesi, kurumun dijital altyapısına yönelik ikincil saldırıların gerçekleşme ihtimalini doğurmaktadır.

Bu tür senaryolarda, üretim ve teknoloji sektöründeki diğer kuruluşlar için veri koruma protokollerinin sıkılaştırılması, ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır. Veri ihlallerinin yarattığı hukuki ve ticari riskler, kurumların siber dayanıklılık stratejilerini sürekli gözden geçirmelerini zorunlu kılmaktadır.