Haziran 2025’te yaşanan bir siber saldırı sonucunda bazı kullanıcı bilgilerinin ele geçirildiği Google tarafından duyuruldu. Şirketin güvenlik birimi, bu dijital saldırının arkasında ShinyHunters adlı hacker grubunun bulunduğunu açıkladı. Siber güvenlik camiasında UNC6040 koduyla da tanınan bu oluşum, geçmişte benzer saldırılarla adını duyurmuştu.
Yetkililerin aktardığına göre, söz konusu saldırı Salesforce’a ait bir veri merkezini hedef aldı. Etkilenen sistemlerde özellikle küçük ve orta büyüklükteki işletmelere ait müşteri iletişim verileri yer alıyordu. Google, saldırının kısa sürdüğünü ve hızla müdahale edildiğini belirtirken, olayın ardından detaylı bir güvenlik analizi başlatıldığını ve ek koruma önlemlerinin uygulamaya konulduğunu vurguladı.
Google, saldırı esnasında ele geçirilen verilerin isim ve adres gibi temel kurumsal bilgilerden ibaret olduğunu, hassas kişisel veya finansal bilgilerin etkilenmediğini ifade etti. Şirket, teknik ayrıntılar konusunda bilgi vermezken, çalınan verilerin sınırlı kapsamı dikkat çekti.
ShinyHunters her ne kadar daha önceki saldırılarında fidye talepleriyle tanınsa da, bu olayda böyle bir talepte bulunulmadı. Uzmanlar, bunun nedeninin ele geçirilen verilerin düşük hassasiyete sahip olması olabileceğini değerlendiriyor.