Yayınlar ve Analizler
Argus Flow paylaşımları, platform duyuruları, basın bültenleri ve siber güvenlik analizleri.
Verizon 2026 Raporu Siber Savaşın Yeni Kurallarını Yazıyor
Verizon'un merakla beklenen 2026 Veri İhlali Araştırmaları Raporu (DBIR) yayınlandı. Bulgular, yapay zeka destekli saldırıların ve karmaşık tedarik zinciri hedeflerinin artık standart hale geldiğini gösteriyor. Şirketler için alarm zilleri çalıyor.
İngiltere Su Şirketi Sızıntısı Mağdurları Çaresiz
İngiltere'nin kuzeyindeki en büyük su hizmeti sağlayıcılarından biri olan Pennine Water Services, milyonlarca müşterisini etkileyen devasa bir veri ihlalini doğruladı. Çalınan veriler arasında banka hesap bilgileri ve hassas müşteri listeleri de var.
Grafana GitHub İhlali Kaynak Kodunu Ortaya Çıkardı
Grafana, bir tedarik zinciri saldırısı sonucu GitHub depolarındaki kaynak kodlarının sızdırıldığını doğruladı. Saldırı, bir geliştiricinin TanStack ile ilişkili kötü amaçlı bir npm paketi yüklemesiyle başladı.
Dark Reading Veri Sızıntısı Etkinliği Hazırlık Rehberi
Dark Reading, veri sızıntılarının anatomisini ve sızıntı durumunda atılması gereken adımları ele alan önemli bir sanal etkinlik düzenliyor. Bu etkinlik, hem bireyler hem de kurumlar için siber dayanıklılığı artırmayı hedefliyor.
ABD Sağlık Sektöründe Milyonları Etkileyen Veri Sızıntıları
ABD'deki birden fazla sağlık kuruluşu, bir tedarik zinciri saldırısı sonucu milyonlarca hastanın hassas verilerini ifşa eden büyük bir veri sızıntısı bildirdi. Sızıntı, hastaların kişisel ve tıbbi bilgilerini tehlikeye atıyor.
Esse Health Veri İhlali İçin 2.53 Milyon Dolar Ödeyecek
St. Louis merkezli sağlık hizmeti sağlayıcısı Esse Health, 227.000'den fazla hastayı etkileyen veri ihlali davasını sonuçlandırmak için 2.53 milyon dolarlık bir uzlaşmayı kabul etti. İhlal, bir çalışanın oltalama saldırısına maruz kalmasıyla gerçekleşti.
Pwn2Own 2026'da Windows 11 ve Exchange Hacklendi
Siber güvenlik araştırmacıları, Pwn2Own Berlin 2026 etkinliğinin ikinci gününde Windows 11, Microsoft Exchange ve Red Hat Enterprise Linux sistemlerinde 15 adet sıfırıncı gün (zero-day) güvenlik açığı keşfetti. Bu başarıları karşılığında toplamda 385.750 dolar para ödülü kazandılar.
American Lending Center Veri Sızıntısı 123 Bin Kişiyi Etkiledi
American Lending Center (ALC), 123.000 kişinin hassas kişisel ve finansal bilgilerini ifşa eden büyük bir veri sızıntısını doğruladı. Sızıntının, ağlarına yetkisiz erişim sonucu meydana geldiği bildirildi.
Atrium ve Interim HealthCare Veri İhlalleri Milyonları Etkiledi
Atrium Health ve Interim HealthCare, iş ortaklarında meydana gelen ayrı siber güvenlik ihlalleri sonucunda toplamda 2.6 milyondan fazla hastanın kişisel ve tıbbi verilerinin sızdırıldığını duyurdu. İhlaller, tedarik zinciri saldırılarının sağlık sektöründeki kritik rolünü bir kez daha gözler önüne serdi.
The Gentlemen Fidye Yazılımı Çetesi Veri Sızıntısıyla Çöktü
Siber suç dünyasında roller değişti. Ünlü fidye yazılımı çetesi 'The Gentlemen', kendi operasyonel güvenlik hatası (OPSEC) sonucu büyük bir veri sızıntısı yaşadı. Bu sızıntı, grubun yükselişinin ardındaki sırları ortaya çıkardı.
Instructure Canvas Veri Sızıntısı Hükümet Gözetiminde
Eğitim teknoloji devi Instructure, popüler öğrenme yönetim sistemi Canvas'ı etkileyen büyük bir hizmet kesintisi ve veri sızıntısının ardından hükümet tarafından incelemeye alındı. Olay, milyonlarca öğrenci ve eğitimcinin verilerini riske atıyor.
OCR 2023 Raporu Sağlık Sektöründeki Veri İhlallerini Açıkladı
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Medeni Haklar Ofisi (OCR), 2023 yılında sağlık sektöründe rekor sayıda veri ihlali yaşandığını ve yaklaşık 135 milyon kişinin etkilendiğini Kongre'ye sunduğu raporla açıkladı.