Udemy, Inc. verilerinin shinyhunters grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 24 Nisan 2026

Eğitim sektörünün önde gelen platformlarından biri olan Udemy, Inc. (udemy.com), shinyhunters adlı bir grup tarafından hedef alındığı ve verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. 24 Nisan 2026 tarihinde bir sızıntı sitesinde yayımlanan ilana göre, saldırganlar platforma ait kritik verilerin sızdırılacağını öne sürüyor.

Saldırı iddiası ve süreç

Tehdit aktörleri olan shinyhunters grubu, 24 Nisan 2026 tarihinde yayımladıkları bir bildiri ile Udemy, Inc. kurumuna ait verileri ele geçirdiklerini iddia etti. Grubun paylaştığı bilgilere göre, kurumun bu tehdide yanıt vermesi ve kendileriyle iletişime geçmesi için belirli bir süresi bulunuyor. Saldırganlar, kurumun 27 Nisan 2026 tarihine kadar kendilerine ulaşmaması durumunda, ele geçirdiklerini iddia ettikleri verileri kamuya açık bir şekilde sızdıracaklarını beyan ettiler. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlı düzeydedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, ele geçirilen veri setinin oldukça geniş kapsamlı olduğu belirtiliyor. Paylaşılan bilgilere göre, söz konusu veriler toplamda 1,4 milyondan fazla kaydı içermektedir. Bu verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Kurum içi veriler

Udemy, Inc. hakkında

Udemy, bireylerin ve kurumların becerilerini geliştirmeleri için çevrimiçi kurslar sunan küresel bir öğrenme ve öğretme platformudur. Yazılım geliştirme, tasarım, işletme ve kişisel gelişim gibi çok çeşitli alanlarda binlerce eğitim içeriği barındıran platform, dünya çapında geniş bir kullanıcı kitlesine hizmet vermektedir.

Olası riskler ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun kullanıcıları ve çalışanları için ciddi güvenlik riskleri barındırmaktadır. Özellikle kişisel verilerin ele geçirilmesi, kimlik hırsızlığı ve kullanıcıları hedef alan özel oltalama saldırıları gibi tehlikelere yol açabilir. Bu durum, kurumun kullanıcı güveninin sarsılmasına ve ciddi bir itibar kaybına neden olabilir.

Saldırganların kullandığı yöntem incelendiğinde, verilerin hem şantaj hem de sızdırma amacıyla kullanıldığı, yani çifte gasp yönteminin uygulandığı görülmektedir. Bu durum, verilerin sızdırılması halinde ikincil siber saldırı risklerini de artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda ABD eyalet düzeyindeki veri koruma yasaları kapsamında yasal yaptırımların gündeme gelmesi muhtemeldir.

Siber saldırıların bu tür karmaşık aşamaları, kurumların savunma stratejilerini sürekli güncellemesini zorunlu kılmaktadır. Veri sızıntısı iddiaları karşısında kurumların veri koruma protokollerini gözden geçirmeleri, kullanıcılarını bilgilandırmaları ve ağ güvenliği önlemlerini artırmaları kritik önem taşımaktadır. Özellikle eğitim platformları gibi geniş veri setlerine sahip kuruluşlar için bu tür tehditler, operasyonel süreklilik ve yasal uyumluluk açısından en büyük risklerden birini oluşturmaktadır.