Büyük şirket veri ihlalleriyle bağlantılı ShinyHunters hacker grubunun şüpheli bir üyesi yetkililer tarafından gözaltına alındı ve FBI ile işbirliği yaptığı bildiriliyor. Soruşturmacılar, diğer üyeleri tespit etmek için çalışmalarını genişletiyor.
Konuyla ilgili bilgi sahibi kişilere göre, şüpheli Saif al-Din Khader internette “Rey” olarak biliniyor ve geçen hafta Ürdün’de gözaltına alındı.Bu gelişme, birçok büyük kuruluştan veri hırsızlığıyla ilişkilendirilen siber saldırı ağına yönelik uluslararası soruşturmaya ivme kazandırabilir.
Haziran 2025’te gerçekleşen bir siber saldırıda 5,7 milyon müşteriye ait verilerin açığa çıkmasının ardından etkilenen şirketler arasında Qantas da yer aldı.
ShinyHunters Soruşturması Genişliyor
Khader’in, FBI ve diğer uluslararası kolluk kuvvetlerine ShinyHunters’ın diğer üyelerinin tespitinde yardımcı olduğu bildiriliyor.
Bir kaynak, soruşturmacıların grubu haritalandırmak ve diğer şüpheli bilgisayar korsanlarını bulmak amacıyla şüphelinin elektronik cihazlarını ve dijital iletişimlerini incelediklerini söyledi.
FBI, Khader’in gözaltına alındığını doğrulamadı veya Ürdün’deki faaliyetler hakkında özel bir yorumda bulunmadı. Bununla birlikte, büro, çok sayıda şüpheliyi tutuklamak için uluslararası ortaklarla zaten çalıştığını ve siber saldırılardan sorumlu olanları adalete teslim etmek için mevcut tüm kaynakları kullanacağını söyledi.
Son gelişme, Hollanda’da ShinyHunters ile bağlantılı olduğundan şüphelenilen 24 yaşındaki Amsterdamlı bir adamın tutuklanmasının ardından geldi. FBI Direktörü Kash Patel daha sonra yaptığı açıklamada, müfettişlerin yeni ipuçlarının peşinde olduğunu ve daha fazla tutuklamanın mümkün olduğunu belirtti.
Qantas Veri İhlali
Qantas’a yönelik siber saldırı, kendisini BT destek görevlisi olarak tanıtan bir arayan kişinin, denizaşırı bir çağrı merkezindeki bir çalışanı havayolunun Salesforce müşteri platformunu kötü amaçlı bir veri çıkarma aracına bağlamaya ikna etmesiyle başladı.
Bu olay, havayolu şirketi güvenlik açığına müdahale etmeden önce bilgisayar korsanlarının büyük miktarda müşteri bilgisine erişmesine olanak sağladı.
Qantas daha sonra 5,7 milyon benzersiz müşteri kaydının ele geçirildiğini doğruladı. Etkilenen kayıtların çoğu isim, e-posta adresi ve sık uçan yolcu bilgilerini içerirken, yaklaşık 1,7 milyon kayıt ayrıca adres, doğum tarihi, telefon numarası ve yemek tercihleri gibi ayrıntıları da içeriyordu.
Havayolu şirketi, pasaport ve kredi kartı bilgilerinin etkilenen sistemde saklanmadığını belirtti. Siber güvenlik araştırmacıları daha sonra, daha geniş Scattered Lapsus$ Hunters ağını, milyonlarca Qantas müşteri kaydının karanlık web’de yayınlanmasıyla ilişkilendirdi.
Ne Reuters ne de kolluk kuvvetleri, Khader’in Qantas siber saldırısına şahsen katıldığına dair bir iddiada bulunmadı. Ancak, bildirilen işbirliği, araştırmacılara daha geniş ağın yapısı, iletişimi ve faaliyetleri hakkında bilgi sağlayabilir.
ShinyHunters, Rockstar Games ve eğitim platformu Canvas da dahil olmak üzere kuruluşlara yönelik saldırıların sorumluluğunu üstlenmesinin ardından uluslararası alanda dikkat çekmeye devam ediyor.
Sydney Morning Herald’ın haberine göre, grup ayrıca yakın zamanda FBI çalışanlarıyla ilgili bilgileri çaldığını iddia etti ve FBI’ın taleplerini karşılamayı reddetmesinin ardından karanlık ağdaki web sitesi çevrimdışı kaldı.
