Sızıntılar
ShinyHunters, veri merkezi işletmecisi CyrusOne LLC'den 13 milyon dolar istediğini duyurdu; 12,9 milyon Salesforce kaydı ve yaklaşık 645 GB SharePoint hacmi grubun kendi ilanıdır. Şirket olayı teyit etmedi.
Sızıntılar
Cyberleek adlı kişi veya grup, GTA 6 kliplerinde duvara mermiyle LEEK yazdı; PC Gamer ve Polygon bunu oynanabilir bir kopyaya erişim izi sayıyor. Take-Two, Microsoft ve Discord'a kimlik celbi gönderdi.
Sızıntılar
Özel sermaye şirketi Apollo Global Management, 6-10 Temmuz'da bulut ortamına yetkisiz erişildiğini ve isim, doğum tarihi, adres ile Sosyal Güvenlik numaralarının etkilendiğini bildirdi; etkilenen kişi sayısı açıklanmadı.
Sızıntılar
Güney Carolina sağlık sistemi AnMed, 26 Temmuz'da tespit edilen saldırıda hasta bilgilerinin çalındığını doğruladı; The Gentlemen grubunun 6 terabayt iddiasını kabul etmedi, kapsam hâlâ çıkarılıyor.
Sızıntılar
xpl0itrs, Gruppo Spaggiari'den üç binden fazla İtalyan okuluna ait veriyi çaldığını öne sürdü; şirket, olayın yalnızca Modulistica Smart bileşenini etkilediğini, karne ve e-okul kaydının ayrı sistemde kaldığını bildirdi.
Sızıntılar
ShinyHunters, iş giysisi üreticisi Carhartt'ın müşteri ve çalışan verisini fidye ödenmediği için yayımladığını öne sürdü; şirket, iddianın kapsamını kamuya doğrulamadı.
Sızıntılar
Cl0p fidye grubu, PTC Windchill ve FlexPLM yazılımındaki CVE-2026-12569 açığı üzerinden Shell, Philips, GE ve yaklaşık 50 kuruluşu sızıntı sitesinde yayımladı; hacim iddiaları doğrulanmadı, şirket yanıtları ise birbirinden ayrışıyor.
Sızıntılar
Yeni ortaya çıkan CRPxO şantaj grubu, sızıntı sitesinde THY, ASELSAN, Kuveyt Türk, Finansbank ve Anadolubank'ın verilerini ele geçirdiğini öne sürdü; hiçbir kurum saldırıyı doğrulamadı.
Sızıntılar
Rust Projesi, bakımcı hesabının ele geçirilmesiyle yayımlanan zararlı sürümleri crates.io'dan kaldırdı. Bu saldırı sonucunda arrayref 0.3.10, internment 0.8.7 ve append-only-vec 0.1.9 sürümleri etkilendi.
Sızıntılar
Son günlerde siber güvenlik alanında dikkat çeken bazı olaylar arasında Threema'nın DDoS saldırısına uğraması, Evooo1Bot Linux botnetinin ortaya çıkması ve Crypto4A'nın NIST sertifikası alması yer alıyor.
Sızıntılar
Kanada'daki Hasta Çocuklar Hastanesi, 2022'de yaşanan fidye yazılımı saldırısının ardından bir veri hırsızlığı olayıyla daha karşı karşıya kaldı. Hastane, bu durumun bir üçüncü taraf yazılım uygulamasıyla bağlantılı olduğunu öne sürdü.
Sızıntılar
Sırbistan Cumhuriyeti Sağlık Sigortası Fonu’na (RFZO) ait olduğu öne sürülen veritabanları, bir forum kullanıcısı tarafından birden fazla dosya aynasına yüklendi. Kayıtların özgünlüğü henüz doğrulanmadı.
Sızıntılar
Bir satıcı, iş hizmetleri sektöründe ABD ve Amerika kıtasında faaliyet gösteren iki şirketin VPN ve RDP erişimini satışa çıkardı. İlanlarda alan yöneticisi yetkisi, yüzlerce makine ve terabaytlık veri olduğu yazılı. Doğrulama yok.
Sızıntılar
Yeraltı istihbarat kaynaklarında SafePal’in ihlal edildiğine dair kısa ama sert bir iddia dolaşıyor. Şirketten ayrıntılı bir teyit yayımlanmadı; kullanıcıların cüzdan erişimini ve cihaz güvenliğini gözden geçirmesi öneriliyor.
Sızıntılar
Güney Kore Ulusal Sağlık Sigortası Servisi’ne ait olduğu öne sürülen yaklaşık 48 milyon kayıt, siber suç forumunda 450 dolara ilan edildi. Satıcının örnek kayıt yayımladığı belirtiliyor; doğrulama yok.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri