Shinyhunters grubu Pandora.net verilerini sızdırdığını iddia etti

• Fidye grubu: shinyhunters
• Ülke: Danimarka
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ekim 2025

Shinyhunters grubu Pandora.net verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren shinyhunters grubu, Danimarka merkezli mücevher üreticisi Pandora.net kurumuna ait olduğu iddia edilen çok büyük ölçekli bir veri setini sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun 8.3 GB olduğu belirtilirken, sızıntının kapsamı hakkında ciddi iddialarda bulunuldu.

Saldırı süreci ve grubun iddiaları

Shinyhunters grubu tarafından yapılan duyuruya göre, veri ihlali süreci aslında çok daha önce başlamış durumda. Grup, söz konusu veriye erişim sağladıkları olayın 30 Haziran 2025 tarihinde gerçekleştiğini ileri sürüyor. Bu tarihten itibaren verilerin ele geçirildiği iddia edilen süreç, 3 Ekim 2025 tarihinde grubun sızıntı sitesinde bir duyuru yapmasıyla kamuoyuna yansımış oldu.

Saldırganlar, kurumun fidye taleplerine yanıt vermesi için belirli bir süre tanımış görünüyor. Paylaşılan bilgilere göre, Pandora.net için belirlenen son yanıt verme tarihi 10 Ekim 2025 olarak ilan edilmiş durumda. Bu tür durumlar, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir. Bu süreçte kurumlar genellikle veri sızıntısını durdurmak, sistem güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek için yoğun bir çaba sarf etmek zorunda kalmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında 34 milyondan fazla kişisel tanımlanabilir bilgi (PII) kaydı bulunduğu iddia ediliyor. Paylaşılan veri örnekleri incelendiğinde, sızıntının içeriğinin oldukça hassas bilgilerden oluştuğu görülmektedir. İddia edilen veri türleri şunlardır:

• İsim-soyisim
• E-posta adresleri
• Telefon numaraları
• İkamet adresleri

Bu tür geniş kapsamlı veri sızıntıları, siber suçluların verileri daha sonra yeraltı forumlarında satışa sunması riskini beraberinde getirmektedir. Shinyhunters grubunun geçmişteki faaliyetleri de göz önüne alındığında, bu verilerin kötü niyetli aktörler tarafından ticari amaçlarla kullanılması ihtimali bulunmaktadır.

Pandora.net hakkında

Pandora, dünya çapında uygun fiyatlı, el işçiliği ile üretilmiş mücevherler tasarlayan, üreten ve pazarlayan Danimarkalı bir mücevher şirketidir. Şirket, özellikle kişiselleştirilebilir bileklikleri ve charm ürünleri ile tanınmaktadır. Yüksek kaliteli malzemelerden üretilen tasarım yüzükler, küpeler ve kolyeler gibi ürünlerin tasarımı, üretimi ve pazarlanması konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, Pandora.net müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yöntemlerle müşterilerin mağdur edilmesi ihtimali bulunmaktadır. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda kurumun müşteri güvenini sarsabilecek bir durumdur.

Hukuki açıdan bakıldığında, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Bu tür büyük ölçekli veri ihlalleri, şirketlerin operasyonel süreçlerini etkileyebilecek yasal yaptırımları da beraberinde getirebilir. Sektörel bazda bakıldığında, teknoloji ve perakende odaklı bu tür sızıntılar, kurumların veri koruma stratejilerini ve siber savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerektiğini göstermektedir.

Siber saldırganların kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içererek kurumlar üzerinde ağır bir baskı oluşturmaktadır. Bu tür durumlarda kurumların, veri ihlali sonrası hızlı müdahale planlarını devreye sokmaları, yasal süreçleri yönetmeleri ve müşterilerini şeffaf bir şekilde bilgilendirmeleri kritik önem taşımaktadır.