---
title: "Atıl GitHub Hesapları Saldırganların Kurumsal Organizasyonları Haritalamasına Yardımcı Oluyor"
url: "https://teknotayf.com/haber/atil-github-hesaplari-saldirganlarin-kurumsal-organizasyonlari-haritalamasina-yardimci-oluyor"
markdown_url: "https://teknotayf.com/haber/atil-github-hesaplari-saldirganlarin-kurumsal-organizasyonlari-haritalamasina-yardimci-oluyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-10 02:43:05"
updated: "2026-07-09 23:43:05"
category: "Siber Güvenlik"
tags: ["Siber Tehdit","GitHub Güvenliği","Veri Sızdırma"]
source: "The Hacker News"
---

# Atıl GitHub Hesapları Saldırganların Kurumsal Organizasyonları Haritalamasına Yardımcı Oluyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/atil-github-hesaplari-saldirganlarin-kurumsal-organizasyonlari-haritalamasina-yardimci-oluyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Datadog Security Labs, GitHub API'si üzerinden kurumsal organizasyonları, depoları ve kullanıcı hesaplarını sistematik olarak tarayan birkaç örtüşen kampanya konusunda uyarıda bulundu. Saldırganlar, yıllardır atıl duran 'hayalet' hesaplar ve ele geçirilmiş erişim token'ları kullanarak tespit edilmekten kaçınıyor.

- **Yayın tarihi:** 2026-07-10 02:43
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Tehdit, GitHub Güvenliği, Veri Sızdırma
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/dormant-github-accounts-help-attackers.html)

![Atıl GitHub Hesapları Saldırganların Kurumsal Organizasyonları Haritalamasına Yardımcı Oluyor](https://teknotayf.com/assets/uploads/2026/07/2d40fc6aee4319a499cdd29748ffc638.jpg)

Datadog Security Labs, GitHub API'si aracılığıyla kurumsal GitHub organizasyonlarını, depolarını ve kullanıcı hesaplarını sistematik olarak tarayan "birkaç örtüşen kampanya" konusunda uyarıyor.

Datadog'da kıdemli güvenlik mühendisi olan Julie Agnes Sparks, "Operatörler, özel veya meşru görünen kullanıcı ajanlarıyla otomatik tarama araçları kullanıyor; genellikle yıllardır var olan GitHub 'hayalet' hesaplarından veya meşru kullanıcıların ele geçirilmiş OAuth token'ları ve kişisel erişim token'larından (PAT) yararlanıyor" dedi.

Çoğu durumda bu faaliyetler herkese açık verileri hedef alırken, bazı örneklerde özel depoların da başarıyla klonlandığı tespit edildi.

Kampanya, taramayı kolaylaştırmak için otomatik tarama araçları, 50'den fazla atıl hesap ve kişisel erişim token'ları (PAT) istemeden ifşa olmuş veya başka bir yöntemle ele geçirilmiş düzinelerce meşru hesabın bir karışımını kullanıyor.

"Hayalet" hesaplarla ilgili dikkat çekici nokta ise bu hesapların iki ila beş yıl önce oluşturulması ve silah haline getirilip birden fazla organizasyona API trafiği göndermeden önce uzun süreler boyunca kasıtlı olarak atıl bırakılması. Bu teknik stratejik bir hamle: yeni hesaplar oluşturup hemen tarama yapmak yerine, faaliyetin meşru görünmesini ve şüphe uyandırmamasını amaçlıyor.

GitHub'ın API yüzeyinin büyük bir kısmı kimlik doğrulaması olmadan erişilebilir olduğu için, tarama sorguları gerekli verileri döndürürken normal API kullanımına karışıp kaybolabiliyor. Bu sorgulardan bazıları şunları içeriyor:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/atil-github-hesaplari-saldirganlarin-kurumsal-organizasyonlari-haritalamasina-yardimci-oluyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.