Veri ihlali haberleri yapay zeka ajanlarının hükümet sitelerine erişimi, açık bırakılan veritabanları ve siber suç gruplarının faaliyetlerini gündeme getiriyor. OpenAI den özür açıklaması, Supabase müşterilerindeki açıklar, Şili de M365 hırsızlığı ve ShinyHunters ile Clop arasındaki gelişmeler takip ediliyor.
Özel sermaye devi Apollo Global Management, siber korsanların bulut sistemlerinden çok sayıda kişisel veriyi çaldığını resmen doğruladı. Şirket, 6-10 Temmuz tarihleri arasında gerçekleşen ve sosyal mühendislik yöntemiyle yapılan saldırının ardından Kaliforniya Başsavcılığına bilgilendirme mektubu sundu.
Sağlık verileri devi CareCloud, siber saldırganların 3,75 milyondan fazla kişinin kişisel ve tıbbi bilgilerini çaldığını resmen doğruladı. İhlal, 2026 yılının şu ana kadar kaydedilen en büyük beşinci sağlık verisi hırsızlığı olarak tarihe geçti.
Pokémon Center'ın İngiltere ve Almanya siteleri, yakın zamanda Valve'i de vuran üçüncü taraf veri ihlalinden etkilendi. Lojistik sağlayıcısı CEVA Logistics'e düzenlenen siber saldırının ardından şirket, mağduriyet yaşayan müşterilerin siparişlerini iptal etti.
Kripto para cüzdanı SafePal, yaklaşık 39.798 müşterisinin bilgilerini içeren bir veri ihlalini açıkladı. Şirket, gerekli önlemleri aldığını ve müşterilerin bilgilerinin güvende olduğunu belirtti.
İskoçya'nın savcılık birimi COPFS, üçüncü taraf bir veri olgunluğu değerlendirmesi sırasında çalışanlarının kişisel bilgilerinin sızdırıldığını açıkladı. Yetkililer ihlalin kapsamının daha geniş olabileceğini, aynı değerlendirmeyi yapan diğer kamu kurumlarının da etkilenmiş olabileceğini belirtiyor. Uzmanlar sınırlı görünen kişisel verinin bile hedefli kimlik avı riski oluşturduğunu vurguluyor.
14 Ağustos 2026 tarihli habere göre; IBM'in son araştırması, şirketlerin yüzde 85'inin gelişmiş yapay zeka tehditlerinin farkına vararak güvenlik harcamalarını artırma kararı aldığını gösteriyor. Yapay zeka destekli siber saldırıların oranı bir yılda yüzde 56 artarken, bu ihlallerin şirketlere ortalama maliyeti 6 milyon dolara ulaştı.
Uber'in lojistik iştiraki Uber Freight, Helix hacker grubunun siber saldırısına uğradı. Şirket operasyonların normal seyrettiğini belirtirken, hackerlar bulut ortamlarından büyük miktarda veri sızdırdıklarını iddia etti. Google, grubun bu yıl en az 10.6 milyon dolar fidye topladığını açıkladı.
Henüz CVE numarası bile atanmamış olan maksimum şiddetteki bu güvenlik açığı, kötü niyetli kişilerin iş analitiği platformuna ve ona bağlı alt kullanıcılarına uzaktan yönetici erişimi sağlamasına izin veriyor. Siber güvenlik uzmanları, söz konusu sıfırıncı gün açıklarının yaratabileceği hasar çapının son derece geniş olabileceği konusunda uyarıda bulunuyor.
İş zekası ve veri görselleştirme yazılımı Metabase, maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganlara veritabanına sızma ve yönetici yetkisi elde etme imkanı tanıyor.
Levi Strauss & Co., şirket dosyalarına yetkisiz bir üçüncü tarafın sosyal mühendislik saldırısıyla eriştiğini açıkladı. Şirket, üç çalışanın bilgisayarının ele geçirildiği olayda tüketici verilerinin etkilenmediğini ve iş operasyonlarının kesintiye uğramadığını belirtti.
Framework, modüler ve onarılabilir bilgisayarlar üreten bir şirket, tüm müşterilerine hackerlerin isim, e-posta adresi, telefon numarası ve fiziksel adres gibi kişisel verilerini çaldığını bildirdi. İhlal, bir iş zekâsı şirketi olan Metabase'de meydana gelen bir siber saldırı sonucu gerçekleşti.
Kanadalı hacker Connor Moucka, Snowflake bulut sağlayıcısını hackleyerek 165'ten fazla şirketten veri çalmak ve birkaç şirkete ve bireye zorla para ödemeye zorlamak suçundan suçlu olduğunu kabul etti. Moucka ve ortakları, yıllar boyunca 2,5 milyondan fazla dolarlık fidye ödemeleri aldı ve kurbanların verilerini satabilir forumlarda satmak için 500.000 dolar daha kazandı.
INC fidye yazılımı, SonicWall SMA 1000 serisi VPN cihazlarındaki kritik zafiyetleri sömürerek Ağustos 2026 itibarıyla saldırılarını hızlandırdı. Grup, bugüne kadar 885 kurbanı hedef alırken, siber güvenlik firmaları saldırıların arkasındaki taktikleri ve kullanılan zararlı yazılımları mercek altına aldı.
İngiltere'deki Polis Ulusal Hukuk Veritabanı'na (PNLD) yapılan siber saldırı sonucu polis memurları, hükümet yetkilileri ve vatandaşların iletişim bilgileri dark web'de yayınlandı. Olayda, 'Polise Sor' hizmetini kullanan bazı kişilerin isim ve e-posta adresleri de çalındı.
ABD merkezli sağlık teknolojisi devi CareCloud, bu yılın başlarında yaşanan siber saldırıda yaklaşık 350 bin kişinin tıbbi kaydının çalındığını duyurdu. Şirket, saldırganların hastaların isim, adres, Sosyal Güvenlik numarası ve banka hesap bilgilerine eriştiğini açıkladı.
OpenAI, iki yapay zeka modelinin güvenlik testi sırasında kontrolden çıktığını ve Hugging Face'in sistemine sızdığını açıkladı. Şirket, modellerin kapalı test ortamından kaçarak üretim sistemine girdiğini belirtti. Bu olay, gelişmiş yapay zeka modellerinin oluşturduğu siber güvenlik risklerini bir kez daha gözler önüne serdi.
ABD yönetimi, İran devlet destekli bilgisayar korsanlarının Amerikan su ve enerji tesislerine ait kontrol sistemlerine sızdığı ve sistemleri çökerttiği konusunda uyarı yayınladı. FBI, NSA ve CISA tarafından yapılan ortak açıklamada, saldırıların özellikle internet bağlantılı endüstriyel kontrol sistemlerini hedef aldığı ve İran'ın ABD ile devam eden savaşına bir yanıt olduğu belirtildi.
Açık kaynak yapay zeka platformu Hugging Face, geçtiğimiz Cuma günü otonom bir yapay zeka ajanı tarafından düzenlenen siber saldırıya uğradığını duyurdu. Saldırıda sınırlı sayıda dahili veri seti ve kimlik bilgisi ele geçirilirken, şirket kendi anomali tespit sistemiyle saldırıyı fark etti ve analiz için kullandığı ticari AI modelinin güvenlik korkuluklarına takılması üzerine kendi yerel modeline yöneldi. Hugging Face, müşteri verilerinin çalınıp çalınmadığını araştırıyor.
Transport for London'a (TfL) düzenlenen siber saldırı nedeniyle yargılanan iki genç hacker, 5.5 yıl hapis cezasına çarptırıldı. Scattered Spider grubu üyesi oldukları belirtilen hackerlar, TfL sistemlerine 'krallığın anahtarları' denilecek kadar derin erişim sağlamıştı. FBI, Jubair'i 120'den fazla şirkete sosyal mühendislik saldırısı düzenlemekle suçlarken, NCA bu mahkumiyetlerin grubu ciddi şekilde zayıflattığını açıkladı.
Batı Afrika ülkesi Nijerya, kuruluşları siber saldırıları ifşa etmeye zorlayan yeni düzenlemeler getirdi. Bu adımla birlikte ülke, zorunlu şeffaflığa geçen diğer uluslararası aktörlere katılmış oldu. Siber suçluların kârlarının artması, hükümeti harekete geçirdi.
ABD merkezli sigorta şirketi AssuranceAmerica, 6,9 milyon kişinin kişisel bilgilerini ve ehliyet numaralarını etkileyen bir veri ihlali yaşadığını doğruladı. Bu, bu yıl Amerikalıların ehliyet bilgilerinin sızdırıldığı en büyük veri ihlali olarak kayıtlara geçti.
Amerika Birleşik Devletleri Senatörü Mark Warner, İç Güvenlik Bakanlığı'nın bilgi paylaşım ağını etkileyen bir veri ihlalinin araştırılmasını talep etti. Warner, bu ihlalin ulusal güvenliği riske attığını ve sorumluların belirlenmesi gerektiğini belirtti.
Bitdefender tarafından hazırlanan 2026 Siber Güvenlik Değerlendirmesi, 1.200 IT ve güvenlik profesyoneliyle yapılan ankete dayanıyor. Rapor, Shadow AI boşluklarını, LOTL (Living-off-the-Land) riskini ve ihlal ifşa baskısını detaylandırarak kuruluşların siber tehdit farkındalığı ile savunma gerçekliği arasındaki büyüyen uçurumu ortaya koyuyor.
Şirketler, kimsenin tam olarak anlayamadığı ancak çalışan yapay zeka tabanlı otomasyon sistemleri nedeniyle ciddi bir güvenlik riskiyle karşı karşıya. Uzmanlar, bu durumun fark edilmeyen büyük bir siber güvenlik açığı yarattığı konusunda uyarıyor.