OrtaII Siber Savaş ve Kritik Altyapı3 Ekim 2026, Cumartesi
ShinyHunters üyesi Rey Ürdün'de gözaltına alındı, FBI'a yardım ediyor
Reuters'ın 3 Ekim'de 2 kaynağa dayandırdığı habere göre, ShinyHunters grubunun 'Rey' takma adlı üyesi Saif al-Din al-Khader Ürdün'de gözaltına alındı ve FBI ile işbirliği yapıyor. Grup Eylül'de FBI'dan 2–3 TB veri çaldığını iddia etmişti.
The New Arab'ın aktardığı Reuters haberine göre Khader salı günü (29 Eylül) Ürdün makamlarınca gözaltına alındı. BleepingComputer'ın 3 Ekim haberine göre Khader, elektronik cihazlarını ve yazışmalarını müfettişlerle birlikte inceleyerek diğer grup üyelerinin bulunmasına yardım ediyor. Reuters, 3 Ekim itibarıyla Khader'in bulunduğu yeri ve gözaltının koşullarını doğrulayamadı. FBI, ortaklarıyla birlikte 1'den fazla şüpheliyi tutukladığını açıkladı ama kesin sayı vermedi.
ShinyHunters 22 Eylül'de, FBI'ın iş başvuru portalındaki Oracle PeopleSoft sisteminde yamasız bir açıktan girerek 2–3 TB personel ve aday verisi aldığını iddia etmişti. Grup, FBI'ın 1 istisna olmadan tüm çalışanlarına ait veriyi çaldığını öne sürüyor. BleepingComputer'a göre Rey, Ocak 2025'te Telefónica'nın Jira sisteminden 2,3 GB veri sızdırılmasıyla ve Scattered Lapsus$ Hunters adlı çatı grubun yönetimiyle ilişkilendiriliyor.
Aynı çatı grubun üstlendiği Eylül 2025 Jaguar Land Rover saldırısı, otomotiv şirketine 220 milyon $'ın üzerinde maliyet çıkarmıştı. The New Arab'a göre olay, 2015'te Çin'e atfedilen ve milyonlarca Amerikalının güvenlik soruşturması verisini açığa çıkaran OPM sızıntısıyla karşılaştırılıyor.
Talay değerlendirmesi
Sonuç
Gözaltı, FBI sızıntısından yalnızca 7 gün sonra geldi ve kolluğun ShinyHunters'ın çekirdeğine ulaştığını gösteriyor. Rey'in işbirliği doğrulanırsa grubun diğer üyeleri ve 2–3 TB'lık verinin akıbeti hakkında hızlı ilerleme beklenir. Yine de grubun dağınık yapısı, tek gözaltının veri sızıntısı tehdidini bitirmeyeceğini gösteriyor; misilleme amaçlı veri yayını kısa vadeli risk olarak kalıyor.
Olası etkiler
- ABD kamu kurumlarıOlumsuzOrta vade
Sızan FBI verisi yayımlanırsa personel güvenliği ve karşı casusluk açısından uzun süreli hasar doğar.
- Kurumsal fidye ve şantaj riskiOlumluKısa vade
Çekirdek üyelerin gözaltına alınması, PeopleSoft açığını kullanan saldırı dalgasını kısa vadede yavaşlatabilir.
- Türk kurumlarının veri güvenliğiBelirsizKısa vade
Grubun PeopleSoft gibi kurumsal yazılımları hedeflemesi, aynı yazılımı kullanan Türk şirket ve üniversiteleri için yama önceliğini artırır.
İhtimaller
- 1Yeni gözaltılar gelir%50
Rey'in verdiği bilgilerle birkaç hafta içinde başka ülkelerde ek gözaltılar yapılır.
İzlenecek: Adalet Bakanlığı ya da Europol'den ShinyHunters bağlantılı yeni tutuklama duyurusu
- 2Grup misilleme yapar%35
Kalan üyeler FBI verisinin bir kısmını sızıntı sitesinde yayımlar.
İzlenecek: ShinyHunters'ın sızıntı sitesinde FBI verisi paylaşması
- 3Haber yalanlanır%15
Ürdün ya da Khader'in yakınları gözaltı veya işbirliği iddiasını yalanlar.
İzlenecek: Ürdün makamlarından resmî açıklama
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- FBI'dan çalındığı iddia edilen veri▼ 2–3 TB
- Telefónica Jira sızıntısı▼ 2,3 GB
- JLR saldırısının maliyeti▼ 220 mn $+