Sızıntılar
Altunizade Sağlık Hizmetleri, 11–20 Temmuz arasında sistemlerinin fidye yazılımıyla şifrelendiğini KVKK’ya bildirdi. Etkilenen grup çalışanlar ve hastalar; kategoriler kimlik ve sağlık. Kişi sayısı yok. Verinin dışarı aktarılıp aktarılmadığı hâlâ inceleniyor.
Sızıntılar
Oyuncak ve oyun şirketi Hasbro, Massachusetts tüketici bildirim mektubunda çalışanlara ait kişisel ve mali bilginin etkilenebileceğini yazdı. Eyalet raporunda Massachusetts’te 436 çalışanın SSN, mali hesap, kart ve ehliyet kategorileri işaretleniyor; ülke geneli toplam ve müşteri etkisi yok. Şirket bu mektubu Mart’taki ağ erişimiyle bağlamadı.
Sızıntılar
İstanbul Cumhuriyet Başsavcılığının iddianamesinde, ele geçirilen dijitallerde «Turkey» adlı dosyalarda yaklaşık 19 milyon 800 bin kişiye ait telefon numarası bulunduğu yazıyor. Savcılık MERNİS ve HSYS kopyasını değerlendirme olarak geçiyor; Facebook veri tabanı da kanaat. 7 sanık hakkında iddianame mahkemece kabul edildi; hüküm yok.
Sızıntılar
ABD’deki yaşayan donör böbrek eşleştirme ağı National Kidney Registry, 25 Ağustos civarında DireWolf fidye grubunun sızıntı sitesinde göründü. Grup 253 GB veri ve donör/alıcı tıbbi bilgi iddiası yazıyor; Databreaches’e göre olay kesinti değil veri hırsızlığı. Kurumdan kamuoyuna teyit yok; perşembe itibarıyla liste kaydı kalkmış olabilir (görüşme ihtimali). Bu metin iddiadır.
Sızıntılar
Tıbbi cihaz üreticisi Baxter International 13 Ağustos’ta üçüncü taraf uygulamalarda yetkisiz etkinlik tespit ettiğini duyurdu; üretim ve hasta hizmetinin etkilenmediğini yazıyor. ShinyHunters ertesi gün şirketi sızıntı sitesine ekledi, 17 Ağustos son tarih verdi ve 19 Ağustos’ta 7,1 milyon Salesforce kaydını indirmeye açtığını iddia etti. Baxter Salesforce, ShinyHunters veya 7,1 milyon rakamını teyit etmedi.
Sızıntılar
ABD savunma/uzay konektör üreticisi IEH Corporation, 4 Ağustos’ta bir çalışanın Microsoft 365 kutusunun phishing ile ele geçirildiğini SEC 8-K’da bildirdi. Sahte Microsoft belge paylaşım bağlantısıyla parola alındı; e-posta, sipariş, mühendislik dosyası ve potansiyel ihracat kontrollü teknik bilgiye erişildiği yazıyor. Şirket dışarı veri çıktığına dair kanıt görmediğini, operasyona maddi etki beklemediğini söylüyor.
Sızıntılar
Aurora fidye yazılımı grubu 26 Ağustos’ta Teksas merkezli ERPIS LLC / ShipERP’yi sızıntı sitesine ekledi. İddiada Boeing, Pfizer, NVIDIA, John Deere ve Medtronic’in de kullandığı SAP sevkiyat yazılımının ABAP kaynak kodu, QuickBooks mali veritabanı ve 88 kurumsal müşteri sözleşmesinin alındığı yazılıyor. Şirketten kamuoyuna teyit yok; bu metin grubun iddiasıdır.
Sızıntılar
Apple American Group, 8–9 Nisan 2026’da sunucularına yetkisiz erişim olduğunu ve dosyalara ulaşıldığını yazdı. Etkilenenler müşteri değil; istihdam sürecinde verilen çalışan/eski çalışan verisi. Vermont bildiriminde SSN, devlet kimliği, finansal ve sağlık kaydı ile biyometrik bilgi kategorileri listeleniyor. Bildirim mektupları 18 Ağustos’ta başladı; en az üç eyalette toplam 8 bini aşkın kişi sayılıyor, ülke geneli toplam açıklanmadı.
Sızıntılar
ASOS US Sales LLC, 28–29 Temmuz’da müşteri hesaplarında olağandışı hareket tespit ettiğini ve yetkisiz üçüncü tarafın şirket dışından elde edilen giriş bilgileriyle hesaplara ulaşmış olabileceğini yazdı. Kaliforniya Başsavcılığı’na 21 Ağustos’ta bildirim yapıldı. Şirket, tam kart numarası ve CVV sızmadığını; isim, e-posta, adres, doğum tarihi ve kartın son dört hanesinin erişilmiş olabileceğini söylüyor. Bir hukuk firması yaklaşık 139 bin kişiyi işaret ediyor; ASOS’un kendi kamu toplamı yok.
Genel
Insikt Group, Eylül 2025–Nisan 2026 arasında Romanya, İspanya ve Türkiye’deki devlet ve diplomatik kurumlara makro Word belgesiyle HOOKEDGE arka kapısının gönderildiğini yazdı. Atıf orta güvende BlueDelta (APT28/GRU). Hangi Türk kurumunun etkilendiği ve veri çıktığı teyit edilmedi.
Genel
Şirket 28 Ağustos sabahı siber olayın siparişin yanı sıra üretimi de kestiğini duyurdu. Takılı CRM cihazlarının çalışması etkilenmedi; yeni uzaktan izleme aktivasyonu durdu. Fail ve veri çalınması teyidi yok.
Sızıntılar
Donanım cüzdan üreticisi Trezor, lojistik ortağı ShipMonk’ta Metabase CVE-2026-72898 (CVSS 10.0) istismarıyla sipariş verisinin çıktığını duyurdu. 11.742 kişide ad, e-posta, telefon ve adres; Amazon siparişleri etkilenmedi. ShinyHunters ShipMonk’a fidye maili attı iddiası var.
Sızıntılar
ABD’nin büyük müteahhidi Turner, Temmuz’da sistemlerine girildiğini ve kişisel veri dosyalarına bakıldığını eyalet savcılıklarına yazdı. Payouts King grubu 27 TB ve askeri proje iddiası yaydı; şirket suç örgütü iddialarına yorum yapmıyor.
Güvenlik açıkları
Expel’e göre SynkLoader adlı yeni zararlı, Teams’te yardım masası kılığıyla Azure’daki sahte «PowerShell Cleaner» MSI’sini kurduruyor; PhishLocker sahte Windows 11 kilit ekranıyla parola topluyor. Temmuz sonu derlenmiş; AD boyutu ölçümü fidye hazırlığına işaret ediyor.
Sızıntılar
KVKK, Kanada havayolu WestJet’in Haziran 2025’te çalışan kimlik bilgisiyle ağa girilip veri çıkarıldığı ve fidye yazılımı yüklendiği bildirimini 26 Ağustos’ta ilan etti. Duyuruda 2.774 kişi; pasaport, PNR ve sadakat verisi geçiyor.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri