Sızıntılar
PyCharm eklentisiyle kullanılan Cadence bulut ortamı CVE-2026-63077 üzerinden 8–24 Ağustos’ta sömürüldü. Kişisel veri, 2024 yedeği, AWS kimlikleri ve proje dosyaları etkilendi; şirket 28 Ağustos’ta acil kimlik rotasyonu istedi.
Sızıntılar
UEDAŞ, yeni bağlantı sisteminde elektrikçilerin yanlış telefon veya e-posta girmesiyle 2.569 abonenin verisinin 581 kişiye gittiğini KVKK’ya bildirdi; toplam 3.150 kişi. Ad-soyad, adres ve başvuru durumu açıklandı; telefon ve e-posta bütünlüğü etkilendi. İnceleme devam ediyor.
Sızıntılar
Ayakkabı zinciri Tamer Tanca, bir müşterinin verisinin dolandırıcılık girişiminde kullanılmasıyla siber saldırıyı fark ettiğini KVKK’ya bildirdi. Sızdığı tahmin edilen veri müşteri adı, irtibat ve sipariş detayı. Kesin kişi sayısı yok; 50 bin olabileceği yazılıyor. Saldırının nasıl yapıldığı henüz tespit edilmedi.
Sızıntılar
Hyundai Motor Türkiye, web uygulamasındaki SQL Injection açığının istismar edildiğini KVKK’ya bildirdi. Etkilenenler çalışan ve adaylar; ad-soyad, e-posta, Hogan/BEYT kişilik envanteri, kullanıcı adı, şifre ve unvan. Net sayı yok, en fazla 422 kişi. Olay 1 Ağustos’ta Hyundai Group SOC ile öğrenildi; veri işleyen Baltaş Eksen 3 Ağustos’ta teyit etti.
Sızıntılar
Altunizade Sağlık Hizmetleri, 11–20 Temmuz arasında sistemlerinin fidye yazılımıyla şifrelendiğini KVKK’ya bildirdi. Etkilenen grup çalışanlar ve hastalar; kategoriler kimlik ve sağlık. Kişi sayısı yok. Verinin dışarı aktarılıp aktarılmadığı hâlâ inceleniyor.
Sızıntılar
Oyuncak ve oyun şirketi Hasbro, Massachusetts tüketici bildirim mektubunda çalışanlara ait kişisel ve mali bilginin etkilenebileceğini yazdı. Eyalet raporunda Massachusetts’te 436 çalışanın SSN, mali hesap, kart ve ehliyet kategorileri işaretleniyor; ülke geneli toplam ve müşteri etkisi yok. Şirket bu mektubu Mart’taki ağ erişimiyle bağlamadı.
Sızıntılar
İstanbul Cumhuriyet Başsavcılığının iddianamesinde, ele geçirilen dijitallerde «Turkey» adlı dosyalarda yaklaşık 19 milyon 800 bin kişiye ait telefon numarası bulunduğu yazıyor. Savcılık MERNİS ve HSYS kopyasını değerlendirme olarak geçiyor; Facebook veri tabanı da kanaat. 7 sanık hakkında iddianame mahkemece kabul edildi; hüküm yok.
Sızıntılar
ABD’deki yaşayan donör böbrek eşleştirme ağı National Kidney Registry, 25 Ağustos civarında DireWolf fidye grubunun sızıntı sitesinde göründü. Grup 253 GB veri ve donör/alıcı tıbbi bilgi iddiası yazıyor; Databreaches’e göre olay kesinti değil veri hırsızlığı. Kurumdan kamuoyuna teyit yok; perşembe itibarıyla liste kaydı kalkmış olabilir (görüşme ihtimali). Bu metin iddiadır.
Sızıntılar
Tıbbi cihaz üreticisi Baxter International 13 Ağustos’ta üçüncü taraf uygulamalarda yetkisiz etkinlik tespit ettiğini duyurdu; üretim ve hasta hizmetinin etkilenmediğini yazıyor. ShinyHunters ertesi gün şirketi sızıntı sitesine ekledi, 17 Ağustos son tarih verdi ve 19 Ağustos’ta 7,1 milyon Salesforce kaydını indirmeye açtığını iddia etti. Baxter Salesforce, ShinyHunters veya 7,1 milyon rakamını teyit etmedi.
Sızıntılar
ABD savunma/uzay konektör üreticisi IEH Corporation, 4 Ağustos’ta bir çalışanın Microsoft 365 kutusunun phishing ile ele geçirildiğini SEC 8-K’da bildirdi. Sahte Microsoft belge paylaşım bağlantısıyla parola alındı; e-posta, sipariş, mühendislik dosyası ve potansiyel ihracat kontrollü teknik bilgiye erişildiği yazıyor. Şirket dışarı veri çıktığına dair kanıt görmediğini, operasyona maddi etki beklemediğini söylüyor.
Sızıntılar
Aurora fidye yazılımı grubu 26 Ağustos’ta Teksas merkezli ERPIS LLC / ShipERP’yi sızıntı sitesine ekledi. İddiada Boeing, Pfizer, NVIDIA, John Deere ve Medtronic’in de kullandığı SAP sevkiyat yazılımının ABAP kaynak kodu, QuickBooks mali veritabanı ve 88 kurumsal müşteri sözleşmesinin alındığı yazılıyor. Şirketten kamuoyuna teyit yok; bu metin grubun iddiasıdır.
Sızıntılar
Apple American Group, 8–9 Nisan 2026’da sunucularına yetkisiz erişim olduğunu ve dosyalara ulaşıldığını yazdı. Etkilenenler müşteri değil; istihdam sürecinde verilen çalışan/eski çalışan verisi. Vermont bildiriminde SSN, devlet kimliği, finansal ve sağlık kaydı ile biyometrik bilgi kategorileri listeleniyor. Bildirim mektupları 18 Ağustos’ta başladı; en az üç eyalette toplam 8 bini aşkın kişi sayılıyor, ülke geneli toplam açıklanmadı.
Sızıntılar
ASOS US Sales LLC, 28–29 Temmuz’da müşteri hesaplarında olağandışı hareket tespit ettiğini ve yetkisiz üçüncü tarafın şirket dışından elde edilen giriş bilgileriyle hesaplara ulaşmış olabileceğini yazdı. Kaliforniya Başsavcılığı’na 21 Ağustos’ta bildirim yapıldı. Şirket, tam kart numarası ve CVV sızmadığını; isim, e-posta, adres, doğum tarihi ve kartın son dört hanesinin erişilmiş olabileceğini söylüyor. Bir hukuk firması yaklaşık 139 bin kişiyi işaret ediyor; ASOS’un kendi kamu toplamı yok.
Genel
Insikt Group, Eylül 2025–Nisan 2026 arasında Romanya, İspanya ve Türkiye’deki devlet ve diplomatik kurumlara makro Word belgesiyle HOOKEDGE arka kapısının gönderildiğini yazdı. Atıf orta güvende BlueDelta (APT28/GRU). Hangi Türk kurumunun etkilendiği ve veri çıktığı teyit edilmedi.
Genel
Şirket 28 Ağustos sabahı siber olayın siparişin yanı sıra üretimi de kestiğini duyurdu. Takılı CRM cihazlarının çalışması etkilenmedi; yeni uzaktan izleme aktivasyonu durdu. Fail ve veri çalınması teyidi yok.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri