Sızıntılar
McKesson, 29 Ağustos güncellemesinde onkoloji-çoklu uzmanlık ve tıbbi-cerrahi birimlerindeki bir müşteri alt kümesinin verisinin çıktığını yazdı. Dağıtım açık, yetkisiz erişim kesildi, etkilenenlere kredi izleme vaadi. ShinyHunters 284 milyon kayıt ve 1 Eylül süre iddia ediyor; şirket bu rakamı teyit etmedi.
Sızıntılar
Houston merkezli Nutex Health, 31 Ağustos 8-K’sında olayı madde 1.05 maddi siber olay olarak yazdı. Hasta, çalışan ve yetkili hekim verisinin çıktığını; üçüncü tarafın yayımlamakla tehdit ettiğini belirtiyor. 27 Ağustos’ta Haley v. Nutex davası açıldı. Etkilenen kişi sayısı yok.
Sızıntılar
Doommageddon, Çatalca merkezli SITTNAK Lojistik A.Ş.’yi 28 Ağustos 2026, 23:21 UTC’de kurban listesine yazdı. Ransomware.live kaydında durum upcoming, veri hacmi boş, dosya sayısı sıfır; son tarih 15 Eylül 2026, 00:00 UTC. Şirketten kamuya açık teyit yok. Bu metin liste iddiasıdır, ihlal teyidi değil.
Sızıntılar
KVKK, 1 Temmuz 2026’da Nobel İlaç Sanayii ve Ticaret A.Ş.’nin işe alım değerlendirme ve kişilik envanteri hizmetini veren veri işleyenin web uygulamasındaki güvenlik zafiyeti nedeniyle yetkisiz erişim bildirdiğini duyurdu. Etkilenenler çalışanlar ve adaylar; kişi sayısı henüz netleşmedi.
Sızıntılar
KVKK, 22 Temmuz 2026’da Global Bilgisayar Kontrol Sistemleri’nin siber saldırıyla uygulama altyapısındaki yetkilendirme zafiyetinin istismar edildiğini duyurdu. Bildirime göre 1.000 standart kullanıcı ve 22 personel etkilendi; veri ad-soyad, telefon, e-posta ve roller. İnceleme sürüyor.
Sızıntılar
Hunt.io, 13 Ağustos’ta Amsterdam’daki açık dizinde Filipin nükleer araştırma kurumuna ait ownCloud’tan alınan dosyalar ve özel scriptler bulduğunu yazdı. Giriş, boş imza anahtarıyla CVE-2023-49105; saldırgan CSV’sinde ~9 GB kaydı var, dizinde 176 dosya (~372 MB) görüldü. CERT-PH’ye bildirildi.
Sızıntılar
Aesto Health’in HHS’ye bildirdiği etkilenen sayısı 9.540.683. İhlal 2–18 Aralık 2025’te AWS’nin sınırlı diliminde; şirket 26 Mayıs’ta PHI erişimini doğruladı. En az ~29 klinik etkilenmiş olabilir. Fail adı yok.
Sızıntılar
Troy Hunt, ShinyHunters’ın yayımladığı Carhartt arşivinden sentetik ve test kayıtlarını ayıkladı; HIBP’ye 12.933.413 benzersiz hesap girdi. Ad, e-posta, telefon, adres var; parola listelenmedi. Carhartt kamuya açıklama yapmadı.
Sızıntılar
Los Angeles County Museum of Art, 7–11 Temmuz 2025’te ağının bir bölümüne girildiğini 24 Ağustos 2026’da yazdı. Ad, doğum tarihi, SSN, ehliyet, sınırlı mali ve sağlık bilgisi etkilenebilir diyor. Etkilenen kişi sayısı yayımlanmadı.
Sızıntılar
2003–2013 Steam2 dönemine ait yaklaşık 12 terabaytlık depo arşivi hafta sonunda dolaşıma girdi. Ars Technica ve VGC, Portal 2, Left 4 Dead ve CS:GO erken sürümleri ile üçüncü taraf beta’ların listelendiğini yazıyor. Kaynak, kamuya açık bir uç nokta iddiası; Valve’ın kurumsal teyidi yok.
Sızıntılar
FulcrumSec, Manchester Airports Group sızıntısını sahiplendiğini ve yaklaşık 86 GB aldığını BleepingComputer’a yazdı. Yayın bir yolcunun Manchester alışveriş geçmişiyle bir kaydı eşleştirdi. MAG 86 GB, Iterable kimliği ve 200 bin yaklaşan seyahat iddiasını yanıtlamadı; yaklaşan rezervasyonu olanlara ulaştığını söyledi.
Sızıntılar
29CM, 27 Ağustos’ta sipariş bilgisi API’sine dışarıdan anormal erişim olduğunu ve 159.852 kaydın çıktığını 29 Ağustos’ta yazdı. 138.841 kayıtta yalnızca isim; 21.011’de isim, e-posta, cep ve teslimat. Ödeme ve parola yok diyor. KISA bildirimi şirketin kendi cümlesi.
Sızıntılar
Kai Wegner, Berlin eyalet ağındaki siber olay sonrası şantajı doğruladı ve fidye ödenmeyeceğini açıkladı. 7–12 Ağustos veri çıkışı, 14 Ağustos’ta iki senato dairesinin ağdan koparılması resmi. 5,79 TB, 30 bitcoin ve dosya listesi grup/medya iddiası; yetkililer grubu adlandırmadı.
Sızıntılar
Kurum, isim vermediği küresel sanayi şirketinin ABD’deki bir çalışanın indirdiği programla fidye yazılımının 797 sunucuya yayıldığını yazdı. 4.885 kişi; kimlik, pasaport, IBAN, kan grubu. Bildirim 23 gün sonra. 800 bin lira güvenlik, 200 bin lira geç bildirim. Şirket adı yok.
Sızıntılar
ABD ilaç dağıtıcısı McKesson, 25 Ağustos’ta siber olay tespit ettiğini 28 Ağustos 8-K’sında yazdı. Müşteri sayfasında olayın üçüncü taraf uygulamalar, yetkisiz erişim ve veri çıkarımı olduğunu belirtiyor; maddi etki tespit etmediğini ekliyor. ShinyHunters, Okta üzerinden Salesforce ve Snowflake’e girip yaklaşık 284 milyon kayıt aldığını iddia ediyor; şirket bu sayıyı teyit etmedi.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri