Veri ihlali haberleri yapay zeka ajanlarının hükümet sitelerine erişimi, açık bırakılan veritabanları ve siber suç gruplarının faaliyetlerini gündeme getiriyor. OpenAI den özür açıklaması, Supabase müşterilerindeki açıklar, Şili de M365 hırsızlığı ve ShinyHunters ile Clop arasındaki gelişmeler takip ediliyor.
Uber, Ekim ayında teknoloji sağlayıcısı Fireworks AI’daki ihlal sonucu binlerce sürücünün kişisel ve ehliyet verisinin çalındığını bildirdi. Massachusetts, Güney Karolina ve Rhode Island’da binlerce sürücüye bildirim gönderildi. Olay, Uber’in bu yıl yaşadığı ikinci bilinen veri ihlali oldu.
Platform hizmeti sağlayıcısı Railway, ekim ayında yaşanan ihlal sonucu müşterilerin sakladığı AI sağlayıcı anahtarlarının çalındığını ve bunun tahmini 740 bin dolarlık yetkisiz harcama yarattığını duyurdu. Şirket, iade yapılmayan ücretleri kendisinin karşılayacağını belirtirken ihlalin derleme sisteminden başladığını ve yaklaşık 100 bin çalışma alanını etkileyebileceğini açıkladı.
Güvenlik uzmanları tarafından geliştirilen açık kaynaklı Artex çerçevesi, kötü niyetli aktörler tarafından saldırı hızını artırmak için kullanılmaya başlandı. Yapay zekâ desteği sayesinde karmaşık saldırıların çok daha kısa sürede ve düşük uzmanlıkla gerçekleştirildiği ortaya çıktı.
Near AI, SGLang'deki uzaktan kod çalıştırma açığını kullanan bir saldırganın yaklaşık 100 kullanıcının hesap bilgilerini ve 18 eski yapay zekâ ajanına ait verileri indirdiğini açıkladı. 8 Kasım'da işlenen gizli modlu isteklerin görünmüş olabileceği belirtilirken, şirket Private Chat sohbetlerine erişilmediğini kaydetti. Olayın ardından oturumlar iptal edildi, kimlik bilgileri yenilendi ve SGLang açığı için düzeltme dağıtıldı.
Açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığı geçen pazar NEAR AI'nın bir çıkarım sunucusuna sızdı. Saldırgan gizli modda işlenen istekleri görebildi ve şirket sistemlerinin daha derinlerine inerek veri aldı. Olayın ardından erişimler kapatıldı, oturumlar iptal edildi ve etkilenen kullanıcılarla iletişime geçildi.
Fireworks AI, geçen ay başında bildirilen güvenlik olayının kapsamının daha geniş olduğunu açıkladı. Şirket, saldırganların üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme makinelerine erişerek hesap, fatura ve model ağırlıkları gibi verilere ulaştığını belirtti. Olayın Notion'u da etkilediği, etkilenen çalışma alanlarının yüzde birinden az olduğu duyuruldu.
Otel ve tatil köyü zinciri Wyndham, Android uygulamasına gömülü bir parola nedeniyle müşteri verilerine erişimin mümkün hale geldiğini kabul etti. Güvenlik araştırmacısı Robert Wiggins, parolanın Salesforce üzerinde barındırılan dahili veri tabanına açtığını ve milyonlarca kaydı etkileyebileceğini bildirdi. Şirket sorunun kapatıldığını söylerken, geçmişte yetkisiz erişim olup olmadığına dair kayıt sunmadı.
Bulut güvenlik şirketi Wiz, 14-26 Ekim arasında bir saldırganın Qubole platformunun kullandığı AWS kimlik bilgilerini kullanarak birden fazla müşterinin hesaplarına girdiğini ve gizli verileri çaldığını açıkladı. Saldırı, müşteriler tarafından oluşturulan IAM rollerinin güven politikaları üzerinden gerçekleşti. Araştırmacılar etkilenen hesapları tespit etmek için CloudTrail kayıtlarını incelemeyi öneriyor.
Google veya Apple ile giriş yapan Keplr kullanıcılarının cüzdanlarına Web3Auth’taki güvenlik açığı üzerinden erişildi. Sağlayıcı saldırganın kullandığı yolu kullanarak risk altındaki cüzdanları kurtarma cüzdanlarına taşıdı. Şirketler Google ve Apple girişini askıya aldı ve etkilenen kullanıcılara uyarı yayınladı.
Gnosis Pay, markalı kart sistemine 3 Kasım’da yapılan yetkisiz erişim sonucu müşteri bilgilerinin sızdığını açıkladı. Şirket ihlalin 20 Aralık’ta kapatılacak B2C sistemiyle sınırlı olduğunu söylerken, CoinDesk raporu kimliklerin kripto varlıklarla ilişkilendirilme riskine dikkat çekti. Olay, Binance’teki 6 milyar dolarlık soygunun ardından gelen bir dizi kripto güvenlik vakasıyla aynı döneme denk geldi.
Blockchain analiz şirketi Chainalysis, ağ güvenliğinin ihlal edilmesiyle tüm kullanıcıların kimlik bilgilerinin ele geçirildiğini açıkladı. FBI, ABD Göçmenlik ve Gümrük Muhafaza birimi, Microsoft, Coinbase ve Barclays gibi yüksek profilli müşterilerin de bulunduğu platformda parola öbekleri ve canlı token'lar da dahil edildi. Şirket erişimi kısmen yeniden açarken müşterilerden zorunlu parola yenilemesi istedi.
Kripto bağlantılı Visa kart sağlayıcısı Gnosis Pay, 3 Kasım'da eski tüketici kart sistemine yetkisiz erişim tespit edildiğini duyurdu. İhlalde ödeme kartı numaraları, CVV kodları, adresler ve cüzdan bilgileri gibi hassas veriler açığa çıktı; şirket müşteri fonlarının güvende olduğunu belirtti.
Gnosis Pay, kendi markalı kartlarını çalıştıran sistemde 3 Kasım’da tespit edilen yetkisiz erişim sonucu bazı müşteri bilgilerinin açığa çıktığını açıkladı. Şirket fonların etkilenmediğini söylerken, 20 Aralık’ta emekli edilecek tüketici platformunda çevrimiçi ödemeler için ek doğrulama zorunlu hale geldi. İhlal, kripto sektöründe son dönemde artan güvenlik olayları arasında yer aldı.
Chainalysis, siber saldırı sonrası başlangıçta yalnızca hassas olmayan verilerin etkilendiğini açıklamasının ardından veri açığa çıkışının daha geniş olduğunu duyurdu. Şirket, müşteri isimleri, kullanıcı adları, parola hash'leri ve canlı token'ların kötü niyetli bir aktöre açığa çıktığını bildirdi. Daha önce 30 Ekim'de yapılan açıklamada kimlik doğrulama bilgilerine erişilmediği belirtilmişti.
DreamHost, sistemlerine yönelik aylar süren siber saldırıda müşteri e-postalarının ve kimlik bilgilerinin çalındığını açıkladı. Saldırı ağustos ayında başlamış, oturum belirteçleri ele geçirilmiş ve geçen hafta yaşanan kesinti sonrası ihlal duyurulmuş. Şirket etkilenen müşteri sayısının yüzde 10’un oldukça altında olduğunu belirtti.
mSeven Software adına 3 Kasım'da gönderilen e-postada mSecure kullanıcılarına şifre değiştirme, iki faktörlü kimlik doğrulama sıfırlama ve geçici anahtar kaldırma önerildi. Şirket soruşturma başlattığını ve dış uzman desteği aldığını bildirdi ancak olayın kapsamı ve veri erişimi hakkında bilgi vermedi. Sosyal medya ve destek forumunda resmi bir açıklama yapılmadı.
Blockchain altyapı sağlayıcısı Chainstack, Salı günü altyapısının bir kısmına yetkisiz erişim sağlanan siber saldırıyı duyurdu. Saldırının geçen hafta ortaya çıkan yapay zekâ destekli geniş çaplı bir kampanyanın parçası olduğu değerlendiriliyor. Aynı ARTEX çerçevesini kullanan saldırılar WorkOS, Chainalysis ve Hollanda’daki DIVD’yi de vurdu.
Şeffaflık örgütü Distributed Denial of Secrets, İç Güvenlik Bakanlığı çalışanlarına ait 41 binden fazla kişinin iş bilgilerini içeren Icepick veri setini yayımladı. Kayıtların Okta giriş hizmetinden alındığı iddia edilirken Okta sistemlerinin tehlikeye girmediğini savunuyor. Bakanlık olası ihlalden haberdar olduğunu açıkladı ve verilerin kaldırılması için işlem başlattı.
Hacker, ABD İç Güvenlik Bakanlığı'nda daha önce açıklanmamış bir ihlal sonucu 40 binden fazla çalışanın kimlik bilgilerini ele geçirdi. Veriler Okta tek oturum açma sisteminden alındığı iddia ediliyor ve CBP, ICE ile CISA personeli kayıtları içeriyor. TechCrunch verilerin bir kısmını doğruladı, bakanlık ve Okta'dan resmi yanıt gelmedi.
Kripto borsası Coinbase, üçüncü taraf analitik firması Amplitude'da yaşanan güvenlik olayının küçük bir müşteri grubunun iletişim verilerini etkilediğini duyurdu. Şirket kendi sistemlerinin ihlal edilmediğini ve müşteri fonlarının etkilenmediğini vurguladı. Olay, 2025'te destek çalışanlarına rüşvet verilerek gerçekleşen daha büyük ihlalin üzerinden 17 ay sonra geldi.
Coinbase, müşteri iletişim verilerinin analitik sağlayıcı Amplitude'daki bir güvenlik olayında açığa çıktığını duyurdu. Şirket kendi sistemlerinin ihlal edilmediğini ve müşteri fonlarının etkilenmediğini belirtti. Açıklama, Güney Kore'de Bithumb ve Daishin Securities'te yaşanan siber olayların bildirildiği bir güne denk geldi.
Keystone, fabrika doğrulama anahtarının çalınması üzerine 18 bin civarı satılmamış donanım cüzdanını imha edeceğini ve sevkiyatı durdurduğunu açıkladı. İhlal 20 Ekim’de tespit edildi ve Shopify üzerinden yapılan satışlara ait binlerce müşteri kaydı etkilendi. Şirket veri saklama süresini kısalttı, sahte cihaz ve dolandırıcılık uyarısı yaptı.
Keystone, web sitesine giren bir saldırganın donanım cüzdanlarının gerçekliğini kanıtlamak için kullanılan anahtarı ele geçirdiğini açıkladı. Şirket, eski anahtarı taşıyan satılmamış cihazları yok edecek ve yeni cihazlara yeni anahtar verecek. İhlal kapsamında müşteri kargo bilgileri de sızdı ve Keystone etkilenen kullanıcılara e-posta gönderiyor.
Keystone, web sitesine yapılan saldırıda müşteri verilerinin yanı sıra cihaz doğrulama anahtarının da çalındığını açıkladı. Şirket, tehlikeli anahtarı taşıyan 18 bin 835 cihazı imha edeceğini ve üretimi durdurduğunu duyurdu. Sızıntıda 25 bin 964 alıcı kaydının ele geçirildiği belirtildi.