Shinyhunters grubu SoundCloud verilerini sızdırdığını iddia etti

• Fidye grubu: shinyhunters
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ocak 2026

Shinyhunters adlı tehdit aktörü, SoundCloud platformuna ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Yapılan iddiaya göre, platformun kullanıcı bilgilerini içeren devasa bir veri seti siber saldırganlar tarafından ele geçirilmiş durumda.

Saldırının detayları ve iddialar

Tehdit aktörü olan shinyhunters, SoundCloud'a yönelik gerçekleştirdiği saldırı sonucunda elde ettiğini iddia ettiği verileri kendi sızıntı platformunda kamuoyuna sundu. İddialara göre, söz konusu veri seti 23 Ocak 2026 tarihinde güncellenmiş olarak görülmektedir. Saldırganların paylaştığı bilgilere göre, bu siber operasyonun gerçekleştiği tarih ise 10 Ağustos 2025 olarak belirtilmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından yönetilmektedir. Bu süreçte saldırganlar, elde ettikleri verileri ya doğrudan sızdırarak kurumun itibarını zedelemeyi ya da verileri geri vermek karşılığında fidye talep etmeyi amaçlayan çift şantaj yöntemlerini kullanabilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair detaylı bir döküm sunulmamış olup, sızıntının kanıtı niteliğinde herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak iddialara konu olan verilerin boyutu ve kapsamı hakkında şu bilgiler öne sürülmektedir:

• Sıkıştırılmış veri seti boyutu: 2.8 GB
• Toplam kayıt sayısı: 30 milyon kayıt

Söz konusu ilan kapsamında sızdırılan verilerin hangi spesifik veri türlerini içerdiğine dair herhangi bir ayrıntı verilmemiştir.

SoundCloud hakkında

SoundCloud, kullanıcıların müzik yüklemesine, paylaşmasına ve dinlemesine olanak tanıyan küresel bir çevrimiçi ses dağıtım platformudur. Merkezi Almanya'nın Berlin şehrinde bulunan şirket, bağımsız sanatçılar ve müzikseverler için geniş bir dijital ses kütüphanesi sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun kullanıcı verilerinin gizliliği üzerinde potansiyel riskler oluşturabilecek niteliktedir. Eğer sızdırıldığı iddia edilen verilerin doğruluğu teyit edilirse, kullanıcılar kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleriyle karşı karşıya kalabilirler. Özellikle büyük ölçekli veri sızıntıları, kullanıcıların dijital kimliklerinin kötü niyetli kişilerce kötüye kullanılmasına zemin hazırlayabilir.

SoundCloud'un Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Bu tür durumlarda kurumların, kullanıcılarını şeffaf bir şekilde bilgilendirmesi ve hesap güvenliği önlemlerini ivedilikle gözden geçirmesi önerilmektedir.

Teknoloji sektöründe faaliyet gösteren benzer organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve ağ trafiğinin sürekli izlenmesi gibi güvenlik adımları hayati önem taşır. Ayrıca, saldırı sonrası süreçte hızlı müdahale ekiplerinin hazır bulundurulması, olası bir siber saldırının etkilerini minimize etmek adına büyük önem arz etmektedir.