KDDI, Japonya’nın ikinci büyük mobil iletişim hizmet sağlayıcısı olarak, 14,22 milyon kullanıcının e-posta adresleri ve şifrelerinin saldırganlar tarafından ifşa edildiğini duyurdu. Bu olay, siber güvenlik açısından ciddi riskler taşıdığı için dikkatle incelenmesi gereken bir durumdur.

Saldırı Nasıl Çalışıyor?

KDDI, olayın 17 Haziran 2026’da farkına vardığını ve saldırganların 16 Mayıs 2026’da üçüncü taraf bir yazılımdaki zero-day açığını kullanarak sisteme sızdığını belirtti. KDDI, bu açığın yazılım sağlayıcısı tarafından tanımlanmadığını ve söz konusu firma tarafından kamu otoritelerine bildirildiğini açıkladı.

Etkilenen Sistemler

Saldırıda etkilenen internet servis sağlayıcıları (ISP) arasında şunlar yer almaktadır:

• STNet
• JCOM
• Chubu Telecommunications C
• NIFTY Corporation
• BIGLOBE

Bu süreçte, toplamda 12,233,087 e-posta adresi ve 7,616,173 şifrenin ele geçirildiği açıklandı.

Çözüm ve Korunma

KDDI, etkilenen hesapların şifrelerini değiştirmek için çalışmalara başladı. Öncelikli olarak e-posta hizmetlerini düzenli kullanan müşterilerin şifre değişikliklerini tamamladığı, nadiren kullananlar içinse bu sürecin bir veya iki gün içinde zorunlu hale getirileceği belirtildi. Ayrıca KDDI, olası gelecekteki saldırıları tespit etmek için Endpoint Detection and Response (EDR) yazılımını devreye aldığını ve 23 Haziran’da yapılan adli incelemenin açığın kapatıldığını doğruladığını açıkladı.

KDDI, ayrıca Japonya’nın Kişisel Verileri Koruma Komisyonu ve İçişleri Bakanlığı ile iletişime geçerek durumu bildirmiştir.

Aksiyon

Kullanıcılar, e-posta hesaplarının güvenliğini sağlamak için derhal şifrelerini değiştirmelidir. Ayrıca, hesaplarını korumak için güçlü ve benzersiz şifreler kullanmaları ve iki faktörlü kimlik doğrulama (2FA) gibi ek güvenlik önlemleri almaları önerilmektedir. Bu tür olayların tekrar yaşanmaması için güncellemeleri takip etmekte ve güvenlik yazılımlarını daimî olarak kontrol etmekte fayda vardır.

Carnival Corporation, dünyadaki en büyük kruvaziyer hattı işletmecisi olarak, Nisan 2026’da ShinyHunters fidye çetesi tarafından gerçekleştirilen bir veri ihlali ile 6 milyona yakın kişinin bilgilerini kaybetmiştir. Bu tür saldırılar, hem bireylerin hem de şirketlerin güvenliğini tehdit eden önemli tehditler arasında yer almaktadır.

Saldırı Nasıl Çalışıyor?

Carnival Corporation, Nisan 2026’da bazı BT sistemlerine erişim sağlayan bir sosyal mühendislik saldırısı sonucu veri ihlaline uğradı. Şirket, 5,995,277 müşterisini etkilenen verilerin çalındığını bildirdi. Olayın detayları ise şöyle:

• 10 Nisan 2026’da, yetkisiz bir aktör bir çalışanı kandırarak sınırlı sistem bilgilerine erişti.
• Şirket, 14 Nisan 2026’da güvenlik ekibinin yetkisiz etkinliği tespit etmesiyle durumu öğrendi.
• 22 Nisan 2026’da, kötü niyetli aktörün kişisel bilgileri yasadışı yollarla kopyaladığı tespit edildi.

Etkilenen Sistemler

ShinyHunters grubu, bu ihlal sonucunda 8,7 milyon kayıt ve terabaytlarca iç veriyi çaldıklarını iddia etmiştir. İhlal sonucunda çalınan veriler arasında:

• Adlar
• Doğum tarihleri
• Email adresleri
• Cinsiyetler
• Coğrafi konumlar
• Sadakat programı detayları

Bu verilerin, Carnival’a bağlı Holland America’nın Mariner Society sadakat programıyla ilişkili olduğu bildirilmektedir.

Çözüm ve Korunma

FBI, ShinyHunters’ın kurbanlarına fidye taleplerini ödememeleri konusunda uyarıda bulundu. Çünkü, ödemelerin gelecekte başka saldırılara yol açabileceği veya çalınan verilerin başka siber suçlulara satılabileceği vurgulanmıştır.

Carnival Corporation, daha önce de farklı tarihlerde (Mart 2020 ve Haziran 2021) veri ihlalleri yaşamıştır. Bu ihlallerde de çalışanların e-posta hesaplarına erişim sağlanarak kişisel ve finansal veriler çalınmıştır.

Aksiyon

Etkilenen kullanıcıların, verilerini koruma altına almak için aşağıdaki adımları atması önemlidir:

• Tüm şifrelerinizi güncelleyiniz.
• Kimlik hırsızlığına karşı izleme hizmetleri kullanmayı değerlendirin.
• Fidye taleplerine kesinlikle ödeme yapmayın!

Bu tür olaylar karşısında, hem bireylerin hem de şirketlerin bilgi güvenliği konusundaki hassasiyetlerini artırmaları gerekmektedir.

Veri ihlal bildirim servisi Have I Been Pwned, 7-Eleven market zincirinde meydana gelen bir veri ihlalinin 185,000’den fazla kişiyi etkilediğini, bu kişilerin adları, doğum tarihleri ve fiziksel adreslerini içerdiğini belirtti.

Nisan ayında bildirilen veri ihlalinde, telefon numaraları ve e-posta adresleri de yer aldı.

Have I Been Pwned, veri ihlalleriyle ilgili verileri toplayan ve etkilenen bireylere verilerinin tehlikeye girdiğine dair bildirimde bulunan bir platformdur. Platform, 7-Eleven’ın bir siber saldırı ve şantaj girişimine maruz kaldığını yayınladığı yeni bir listede duyurdu. ShinyHunters grubunun bu ihlali üstlendiği ve ödeme yapılmazsa verilerin yayınlanacağını açıkladığı bildirildi.

Maine Eyalet Savcılığı’nın hazırladığı bir rapora göre, 7-Eleven’in baş bilgi güvenliği sorumlusunun, Jim Kastle, bilgisayar korsanlarının franchise belgelerini içeren bir iç sunucuya erişim sağladığını ifade etti. Massachusetts Eyalet Savcılığı’nda yer alan başka bir listedeyse, ihlalin Sosyal Güvenlik numaralarını ve sürücü belgelerini de içerdiği belirtildi.

New York’taki kamu sağlık sağlayıcısı NYC Health and Hospitals, bir siber saldırının kişisel verilerin, tıbbi kayıtların ve parmak izi taramalarının çalınmasına yol açtığını ve bu durumun en az 1.8 milyon kişiyi etkilediğini bildiriyor.

NYCHHC, Amerika Birleşik Devletleri’nin en büyük kamu sağlık sistemi olup, çoğunluğu sigortasız veya Medicaid gibi devlet sağlık yardımları alan bir milyondan fazla New Yorkluya sağlık hizmeti veriyor.

Bu sağlık sistemi, sayı ile ilgili bilgiyi ABD Sağlık ve İnsani Hizmetler Bakanlığı’na bildirdi ve bu durumu, yılın en büyük sağlıkla ilgili veri ihlallerinden biri olarak tanımladı. Son yıllarda, finansal açıdan motive olmuş siber suçlular, çok sayıda hasta verisini çalmak amacıyla sağlık kuruluşlarını hedef alıyor.

NYCHHC, web sitesinde bir veri ihlali bildiriminde bulunarak, 2 Şubat’ta bir siber saldırı tespit ettiklerini ve ağlarını güvence altına aldıklarını açıkladı. Hackerlar, Kasım 2025 ile Şubat 2026 arasında ağa erişim sağladı ve sistemlerden dosyalar kopyaladı.

İhlalin, adı açıklanmayan bir üçüncü taraf satıcıda gerçekleştiği belirtiliyor.

NYCHHC, sızdırılan verilerin bireyden bireye değiştiğini, sağlık sigortası planı ve poliçe bilgilerini, tıbbi bilgileri (tanılar, ilaçlar, testler ve görüntüler), faturalama, talepler ve ödeme bilgilerini içerdiğini ifade etti. Ayrıca, sosyal güvenlik numaraları, pasaportlar ve sürücü belgeleri gibi diğer devlet tarafından verilen kimlik belgelerinin de ele geçirildiği kaydedildi.

Bildiride, “kesin coğrafi konum verileri”nin de alındığı belirtiliyor. Bu durum, kullanıcıların kimlik belgelerinin fotoğraflarının, belgenin çekildiği tam konumu içermiş olabileceğini gösteriyor.

İhlal, hackerların parmak izleri ve avuç içi izleri gibi biyometrik bilgileri çalmış olması nedeniyle özellikle hassas. Bu bilgileri etkilenen bireyler ömür boyu taşıdığından, bu verilerin değiştirilmesi mümkün değildir. NYCHHC, biyometrik verilerin neden saklandığına dair bir açıklama yapmadı. Gelecek NYCHHC çalışanlarının genellikle suç kaydı kontrolü için parmak izlerini kaydetmeleri gerekiyor. Hastaların biyometrik verilerinin de alınıp alınmadığı henüz bilinmiyor.

NYCHHC’nin web sitesi, Pazartesi sabahı kısa bir süre kapalı kaldı. NYCHHC sözcüsü, TechCrunch’a siber saldırı ile ilgili sorulara hemen yanıt vermedi. TechCrunch, ihlalin neden bu kadar uzun sürede tespit edildiği ve hackerlardan herhangi bir iletişim alınıp alınmadığı gibi konuları sordu.

Web sitesi kapanırken NYCHHC’nin e-posta alıp almadığı belirsizliğini koruyor.

Söz konusu olayın, bu yıl daha önce yaşanan ve 5,000’den fazla NYCHHC hastasının bilgilerini etkileyen National Association on Drug Abuse Problems (NADAP) veri ihlali ile ilgili olmadığı görünmektedir.

FBI’ın 2025 yılına dair son siber suç raporuna göre, sağlık sektörü fidye yazılımcıları için en önemli hedeflerden biri olmaya devam ediyor. Bu suçlular, veritabanlarına girip verileri çalarak, kurbanın sunucularını şifreler ve eğer kurban fidye ödemezse çalınan verileri yayınlamakla tehdit eder. UnitedHealth’e ait sağlık teknolojisi devi Change Healthcare’e yönelik bir fidye saldırısı, Rusya ile bağlantılı hackerların 190 milyon Amerikalının tıbbi ve faturalama bilgilerini çalması ile sonuçlanmıştı; bu durum, ABD tarihindeki en büyük tıbbi veri hırsızlığı olarak değerlendiriliyor.

Bu olay karşısında nasıl bir önlem alınması gerektiğini düşünüyorsunuz?