Shinyhunters grubu Marcus & Millichap, Inc. verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Nisan 2026

Shinyhunters grubu Marcus & Millichap, Inc. verilerini ele geçirdi iddiasında bulundu

Tehdit aktörü olarak bilinen Shinyhunters grubu, Marcus & Millichap, Inc. isimli kuruluşa ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. Grup, söz konusu sızıntı iddiasıyla ilgili olarak kurumun Salesforce veritabanından 30 milyondan fazla kaydın ele geçirildiğini öne sürmektedir.

Saldırı iddiasının detayları

Shinyhunters adlı tehdit aktörü, 11 Nisan 2026 tarihinde Marcus & Millichap, Inc. kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun iddialarına göre, saldırı sonucunda kurumun Salesforce veritabanı üzerinden çok büyük miktarda veri elde edilmiştir. Tehdit aktörü, sızdırılan verilerin yayımlanmasını engellemek amacıyla 14 Nisan 2026 tarihine kadar bir fidye ödenmesi gerektiğini belirtmiştir. Grup, belirlenen bu tarihe kadar ödeme yapılmaması durumunda dijital alanda çeşitli aksaklıklar yaşatacağını ve tehditlerini sürdüreceğini ifade etmiştir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlamakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu tür durumlarda saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanı kapsamında, ele geçirilen verilerin içeriğine dair bazı bilgiler paylaşılmıştır. İddia edilen verilerin şu türleri kapsadığı belirtilmektedir:

• Kişisel olarak tanımlanabilir bilgiler (PII)
• Çeşitli kurumsal iç veriler

Paylaşılan bilgilere göre, saldırganlar tarafından sızdırıldığı söylenen verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Marcus & Millichap, Inc. hakkında

Marcus & Millichap, ticari gayrimenkul yatırım hizmetleri, aracılık, finansman ve araştırma hizmetleri sunan çok uluslu bir şirkettir. Şirket, yatırımcılara gayrimenkul alım satımı ve finansal danışmanlık konularında profesyonel çözümler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia, kurumun müşteri ve çalışan verilerinin gizliliği üzerinde ciddi bir risk oluşturabilir. Marcus & Millichap, Inc. Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, gerçekleşmesi muhtemel bir veri sızıntısı, eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımları beraberinde getirebilir. İddia edilen verilerin niteliği, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Kurumun operasyonel süreçlerinde yaşanabilecek olası aksaklıklar, ciddi bir itibar kaybına yol açabilir. Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik bir öneme sahiptir.

Şu an için bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, saldırganların kullandığı yöntemler ve hedeflenen verilerin kapsamı, modern siber tehdit ortamındaki karmaşık saldırı modellerini yansıtmaktadır. Veri ihlallerinin sonuçları, sadece teknik bir sorun olmanın ötesinde, hukuki ve finansal boyutları olan geniş kapsamlı bir kriz niteliği taşımaktadır.