Siber saldırıların hedefinde bu kez Google ekosistemi var. ShinyHunters isimli fidye/şantaj grubu, Google’ın Salesforce tabanlı bir CRM örneğine sızarak temas verilerini ele geçirdi. Google, olayın şifreleri kapsamadığını, etkilenen kayıtların potansiyel Google Ads müşterilerine ait ad/şirket/iletişim türü bilgiler olduğunu doğruladı. Gmail kullanıcıları, bu veriler kullanılarak yapılan kimlik avı (phishing) ve telefonla kimlik avı (vishing) girişimlerine karşı hedef hâline geldi.

Ne Çalındı, Ne Değil?

• Çalınanlar: İsimler, şirket adları, iletişim bilgileri ve müşteri iletişimiyle ilgili CRM alanları.
• Çalınmayanlar: Parolalar ve Google hesap içerikleri (Gmail/Drive/Calendar) bu olayın parçası değil. Google, etkilenen kişi sayısını resmî olarak açıklamadı; ShinyHunters tarafı ~2,55 milyon kayıt iddiasında.

Saldırganların Taktikleri: “Google’dan Arıyoruz” Tuzağı

Saldırganlar, ele geçirilen verilerle Google personeli gibi davranıp kullanıcılara telefon/SMS/e-posta yoluyla ulaşıyor; “güvenlik sorunu” bahanesiyle oturum açma bilgisi veya şifre sıfırlama kodu istiyor. Böylece hesabın kontrolü ele geçirilebiliyor. Bu yöntem, Gmail kullanıcılarını doğrudan etkiliyor; ancak hesapların bizzat “hacklendiği” anlamına gelmiyor.

Uzmanlardan Hızlı Önlemler

• MFA/2FA zorunlu: Hesap güvenliğinizi ikinci faktörle güçlendirin.
• Google Security Checkup: Hesap etkinliğini ve cihazları gözden geçirin.
• Asla telefonla parola/veri vermeyin: Google, telefonla parola istemez.
• Şüpheli arama/SMS/e-posto → linke tıklamayın, myaccount.google.com üzerinden işlem yapın.
• Parolalarınızı benzersiz ve güçlü tutun; mümkünse passkey kullanın.

Değerlendirme

Bu olay, veri ihlali sonrası şantaj ve sosyal mühendislik odaklı saldırıların hızla devreye girdiğini gösteriyor. Siber güvenlik haberleri gündeminde “veriyi şifrelemeden sızdırıp şantaj” yaklaşımı öne çıkıyor; kurumların yalnızca şifreleme riskine değil, kimlik ve dışa veri sızıntısı risklerine de odaklanması gerekiyor.

İlgili: Son trendlerde veri sızıntısı ve kimlik istismarı neden öne çıkıyor? Bkz. Picus 2025: Şifreleme Değil Veri Hırsızlığı Önde