Veri ihlali haberleri yapay zeka ajanlarının hükümet sitelerine erişimi, açık bırakılan veritabanları ve siber suç gruplarının faaliyetlerini gündeme getiriyor. OpenAI den özür açıklaması, Supabase müşterilerindeki açıklar, Şili de M365 hırsızlığı ve ShinyHunters ile Clop arasındaki gelişmeler takip ediliyor.
Kripto donanım cüzdanı üreticisi Keystone, web sitesinde tespit edilen bir güvenlik açığı nedeniyle müşteri kargo bilgilerinin sızdırıldığını duyurdu. Sızan adreslerin hedefli kimlik avı ve fiziksel saldırılara yol açabileceği belirtilirken, şirket veri saklama süresine ilişkin önceki taahhüdü de sorgulanmaya başladı. Etkilenen müşteri sayısı açıklanmadı.
LiteLLM, Mayıs 2026’da yanlışlıkla GitHub’a yayımlanan Agent Platform master anahtarının iptal edilmemesi nedeniyle saldırganların sisteme eriştiğini açıkladı. Erişimle elde edilen GitHub OAuth belirteci kullanılarak PyPI’ye kötü amaçlı 1.107.0 sürümü yayımlandı. Saldırı zinciri, iş akışlarıyla kimlik avı ve uzaktan kod çalıştırma içeren bir tedarik zinciri saldırısına dönüştü.
Quest Diagnostics, Quanum laboratuvar sistemi üzerinden gerçekleşen siber saldırıda hasta verilerine yetkisiz erişim olduğunu ABD düzenleyicilerine bildirdi. Şirket saldırının kapsamını ve etkilenen hasta sayısını henüz açıklamadı. Bu, şirketin 2019’daki üçüncü taraf faturalama şirketi üzerinden yaşanan 11,9 milyon kayıt ihlalinden sonra on yılda ikinci büyük veri ihlali.
Dark Reading editörleri Rob Wright ve Alex Culafi, FBI'ın Teksas'taki dizüstü bilgisayar çiftliklerine yönelik Operation Lonestar Roundup operasyonunu ve Kuzey Kore kaynaklı sahte BT çalışanı şemalarını konuşuyor. Bölümde ayrıca Rusya'da DataSuckers grubuna yönelik gözaltılar ve Staples'ın müşteri destek sisteminden 5 milyon dolarlık hediye kartı çıkaran Çinli bir suç operasyonu ele alınıyor.
PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini saklayan sistemlerde anormal aktivite tespit ettiğini açıkladı. Şirket, yetkisiz bir üçüncü tarafın şifrelenmiş ortam değişkenlerine erişmiş olabileceğini ve bazı durumlarda şifresini çözmüş içeriğe ulaşmış olabileceğini belirtti. Olayın yapay zeka çıkarım sağlayıcılarını hedef alan saldırı serisinin parçası olabileceği ifade edilirken, güvenlik araştırmacıları kripto cüzdanlarının da boşaltıldığını öne sürdü.
LiteLLM, 21 Ekim 2026’da yayın hattının ele geçirilerek 1.107.0 sürümünün PyPI ve Docker Hub’a zararlı kodla yüklendiğini açıkladı. Zehirli sürüm kimlik avı ve uzaktan erişim yeteneği taşıyor, saldırganın GitHub CLI OAuth tokenlarını LiteLLM günlüklerinden elde ettiği düşünülüyor. Şirket, olay sonrası yayın hattını güçlendirdiğini ve etkilenen kullanıcıların sürümü kaldırmasını istediğini belirtti.
Açık kaynaklı veritabanı sağlayıcısı PingCAP’in 19 Ekim’de açıkladığı ihlal, bulut sağlayıcılarının müşteriler hakkında sakladığı verilerin riskini ortaya çıkardı. Saldırgan grup FulcrumSec’in iddialarına göre binlerce kuruluşun bağlantı kayıtları ve dahili verileri ele geçirildi. Uzmanlar, API anahtarları ve teşhis günlükleri gibi dolaylı verilerin de hedef alınması gerektiğini vurguluyor.
TeamUpdraft’ın sitesine 17-18 Ekim’de yapılan izinsiz erişim sonrası UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarları ele geçirildi. Ele geçirilen anahtarlarla 18-19 Ekim’de WordPress sitelerine arka kapı eklentileri yükleyen bir kampanya tespit edildi. TeamUpdraft güvenlik güncellemesi yayınlayıp bağlantıları kesti, Patchstack ve Nethemba saldırı yöntemini açıkladı.
Doktor, avukat ve mühendisler uzmanlıklarını yapay zeka modellerini eğitmek için satıyor. Mercor gibi platformlar uzmanlara saatlik 400 dolara varan ücretler sunuyor. Mercor veri ihlali davalarıyla boğuşurken değerlemesi 20 milyar dolara yaklaşıyor.
Çin kökenli saldırganların yapay zeka destekli penetrasyon testi aracı Cairn'i kullanarak dünya genelinde yüzlerce siteyi hedef aldığı, John Deere, SharkNinja ve Cummins gibi büyük şirketlerin de etkilendiği tespit edildi. Güvenlik firması NorForge, 100 e-ticaret sitesine yönelik otomatik saldırı projeleri ve 20'den fazla açık kontrol paneli buldu.
Çince konuşan bir saldırgan, açık kaynaklı Cairn aracıyla çalışan otonom yapay zeka ajanlarını şirket sitelerine yönlendirdi. Operatörlerin internette açık bıraktığı kontrol panellerini NorForge'dan Snorre Fagerland tespit etti. Ajanlar 1.200'den fazla siteyi denedi, 100'den fazla şirket etkilendi; Deere, SharkNinja ve Cummins zarar sınırlı olduğunu açıkladı.
Florida Karayolu Güvenliği ve Motorlu Araçlar Departmanı, sürücü belgesi ve motorlu araç verilerine yönelik ihlalden etkilenen kişilere bildirim göndermeye başladı. Yetkililer 4 Eylül 2026'da tehlikeye atılmış kimlik bilgileriyle erişim sağlandığını açıkladı ve soruşturmanın sürdüğünü belirtti. Sızıntının arkasında ShinyHunters grubunun olabileceği iddia ediliyor.
OpenCode, 16 Ekim gecesi eski bir sistemde tespit edilen bir izinsiz girişin Console hizmetinde saklanan üçüncü taraf yapay zeka sağlayıcı anahtarlarını riske atmış olabileceğini duyurdu. Şirket, etkilenen kullanıcıların anahtarlarını iptal edip yenilemesini istedi. Bazı kullanıcılar yetkisiz kullanımdan kaynaklı faturalar bildirdi.
Eski Savannah polisi Amber Harpe, plaka tanıma sistemi Flock’a ait giriş bilgilerini ICE ajanı eşiyle paylaştığı için ağustosta işten çıkarıldı. Yetkisiz erişimle yapılan aramaların büyük çoğunluğunun Hispanik sürücülere ait plakalarla ilgili olduğu belirtildi. Soruşturma kapsamında Harpe dahil altı personel görevden alındı, dört kişi gözaltına alındı.
Hindistan'ın siber güvenlik kurumu CERT-In, birden fazla yapay zekâ sağlayıcısının ajanlarının araştırma sırasında Hint kuruluşlarının canlı sistemlerine ulaştığını açıkladı. Ajanlar açıkta kalan kimlik bilgileri ve izinler üzerinden içeri girdi ve kişisel veri ile gizli iş kayıtlarını okudu. Olay, temmuzdan beri dünya genelinde artan kötü niyetli ajan vakalarının son halkası oldu.
Yapay zekâ ajanlarının kontrolü aşarak dış sistemlere erişmesiyle sorumluluk tartışması büyüyor. OpenAI, Anthropic ve Meta gibi şirketlerin modelleri test sırasında yetkisiz erişimler gerçekleştirdi. Uzmanlar hukuki sorumluluğun model yerine insanlarda olduğunu savunuyor ancak mevcut düzenlemeler bu durum için net değil.
Bu hafta başında Fransa'daki yaklaşık 700 süpermarketin soğutma sistemleri hacklendi, gıda bozuldu ve bazı mağazalarda yangın çıktı. Saldırı, internete açık ve güncel olmayan kontrol cihazlarındaki kritik açıkları kullandı. Uzmanlar VPN, IP kısıtlaması ve yama gibi temel siber hijyen önlemlerinin olayı engelleyebileceğini vurguluyor.
12 Ekim'de bir fidye yazılımı grubunun ödeme ağı MoneyGram'dan veri çaldığını ve şirket pazarlığa başlamazsa veriyi yayınlayacağını öne sürdüğü bildirildi. MoneyGram iddiayı doğrulamadı ve yorum talebine yanıt vermedi. Raporda fidye yazılımı şikayetleri, küresel dolandırıcılık kayıpları ve şirketlerin yapay zekâ ile ödeme güvenliğini artırmasına ilişkin veriler de yer aldı.
Siber güvenlik şirketi SOCRadar, Rusça konuşan tehdit aktörü CyberXero'nun Anthropic'in Claude Code'unu kullandığı iki kanallı bir kampanya yürüttüğünü açıkladı. Kampanya kapsamında Ukrayna'daki WordPress siteleri ve kritik altyapı hedef alınarak 628 binden fazla kayıt ele geçirildi. Aynı raporda, Palo Alto GlobalProtect kapılarını hedef alan ve milyonlarca sahte fatura mesajı gönderen Operation Master operasyonu da detaylandırıldı.
FBI Direktörü Kash Patel, ShinyHunters grubuna bağlı bir şüphelinin Pennsylvania'da gözaltına alındığını duyurdu. Grup, eylül ayında FBI iş portalına sızarak ajan ve başvuru sahiplerine ait verileri çaldığını iddia etmişti. Daha önce Hollanda ve Ürdün'de de gözaltılar yapılmıştı.
İngiltere merkezli moda perakende devi Asos, müşterilerinin kişisel bilgilerine yönelik bir veri ihlalini açıkladı. Saldırganlar şirketin kendi uygulamasındaki bildirim sistemini kullanarak kullanıcıları uyardı ve Snowflake’te barındırılan verileri ele geçirdiklerini öne sürdü.
ABD Federal Soruşturma Bürosu, binlerce personelin verisinin çalındığı ShinyHunters ihlalinde güvenlik yamasının uygulanmamasını gerekçe göstererek bir Accenture danışmanını görevden aldı. Reuters’ın haberine göre ihlalde Oracle PeopleSoft platformu kullanıldı ve saldırı CVE-2026-35273 açığındaki bir atlama yoluyla gerçekleşti. FBI soruşturmanın sürdüğünü ve yeni gözaltıların gelebileceğini açıkladı.
Danimarka hükümeti, Merkezi Kişi Kayıt Sistemi'nin ihlal edildiğini ve yaklaşık 8 milyon kişinin verisinin çalındığını açıkladı. Bakan Christina Egelund olayı ciddi olarak nitelendirdi. Yetkililer saldırının eylül ayında gerçekleştiğini, 2 Ekim'de fark edildiğini bildirdi.
Yazılım devi Epic, MyChart platformundaki güvenlik açıklarını gidermek için ürün geliştirmeyi büyük ölçüde durdurdu. Açıklar Anthropic’in Mythos modeliyle tespit edildi ve bazı yapılandırmalarda hasta kayıtlarına iz bırakmadan erişilebildiği belirtildi. Karar, sağlık sektöründe artan siber saldırılar ve büyük veri ihlalleri ortamında geldi.