Siber Saldırılar Gerçekte Nasıl Gerçekleşir: H&M Gibi Veri İhlallerinin Arkasındaki Yöntemler

12 Ekim 2026'da H&M Group, Retail Gazette tarafından bildirilen bir şirket açıklamasına göre, "H&M Group verilerinin sınırlı bir kısmını" içeren bir siber güvenlik olayına ilişkin çevrimiçi iddiaları soruşturduğunu açıkladı. Perakende zinciri, veri ortamının ele geçirildiğine dair hiçbir belirti bulamadığını ve Beinsure'a göre İngiltere Bilgi Komiserliği Ofisi'ni (ICO) bilgilendirmediğini belirtti.

Bu iddialar, moda perakendecisi ASOS'un 6 Ekim'de doğruladığı bir ihlalin ardından günler içinde ortaya çıktı. Beinsure'ın haberine göre, saldırganlar güvenilir bir kişiyi taklit ederek bir çalışanın giriş bilgilerini ele geçirdi, ardından bu bilgileri üçüncü taraf platformlarda saklanan müşteri adlarına ve iletişim bilgilerine ulaşmak için kullandı. Retail Gazette, bazı haberlerin H&M'e yönelik iddiaları aynı siber suç grubu ShinyHunters'a bağladığını belirtse de, iki olayı birbirine bağlayan bağımsız bir doğrulama bulunmuyor.

ShinyHunters kimdir?

Siber güvenlik şirketi DoControl'e göre ShinyHunters, 2020'den beri aktif olan ve 400'den fazla kuruluştaki ihlallerle bağlantılı, maddi kazanç güdüsüyle hareket eden bir bilgisayar korsanlığı grubu. DoControl'ün aktardığına göre grup, "öde yoksa sızdır" tarzı bir şantaj modeli izliyor: fidye talep ediyor ve hedef ödeme yapmazsa çalınan verileri karanlık ağ forumlarında yayınlamakla tehdit ediyor. DoControl'ün belirttiği geçmiş hedefler arasında Salesforce, Google, Workday, Adidas, Coinbase, Qantas Airways ve Jaguar Land Rover bulunuyor.

Çoğu ihlalin arkasındaki yöntemler

DoControl'ün analizi, grubun kullandığı beş tekniği şöyle tanımlıyor: kullanıcıları taklit etmek ve çok faktörlü kimlik doğrulamasını atlamak için çalınan OAuth belirteçlerini kötüye kullanmak; Salesforce Experience Cloud veya Google Workspace gibi bulut platformlarındaki hatalı yapılandırılmış ayarları istismar etmek; güvenilir yazılım tedarikçilerini ele geçirerek onların alt müşterilerine aynı anda ulaşmak; Telegram kanallarında çalışanları iç sistemlere erişim karşılığında ödeme yaparak işe almak; ve BT personelini taklit eden yapay zeka tarafından üretilmiş sesli aramalar kullanarak çalışanları, saldırganın kontrolündeki uygulamaları onaylamaya kandırmak.

Bu teknikler, daha geniş sektör verileriyle örtüşüyor. Help Net Security tarafından aktarılan Verizon'un 2026 Veri İhlali Araştırmaları Raporu'na göre, yazılım güvenlik açıklarının istismar edilmesi, saldırganların bir ağa ilk sızma yöntemi olarak çalınan kimlik bilgilerinin önüne geçti; bu durum, raporun 19 yıllık geçmişinde ilk kez yaşanıyor. Aynı rapor, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın "bilinen şekilde istismar edilmiş" listesindeki güvenlik açıklarının yalnızca %26'sının anket yapılan kuruluşlar tarafından tam olarak yamalandığını (bir önceki yıl %38 idi) ve bir açığı yamalamak için geçen ortanca sürenin 43 güne yükseldiğini ortaya koydu.

İnsan faktörünün rolü

Her ihlal bir yazılım açığına bağlı değil. Help Net Security'nin Verizon raporu özetine göre, bir kimlik avı mesajı veya telefon araması yoluyla kandırılma gibi insan unsurunu içeren ihlaller yaygınlığını sürdürüyor. Rapor ayrıca, kimlik avcılarının kurbanlara genellikle e-posta yoluyla değil, sesli aramalar ve metin mesajları yoluyla ulaşmakta daha fazla başarı sağladığını (kesin bir karşılaştırma oranı verilmeden) buldu ve telefon üzerinden yapılan "vishing" (sesli kimlik avı) yönteminin fidye yazılımı ve şantaj girişimlerinde artan şekilde kullanıldığını belirtti.

Aynı rapora göre, ihlallerde üçüncü taraf ve tedarik zinciri dahli yıldan yıla %60 arttı ve artık tüm olayların yaklaşık yarısında görülüyor; bu örüntü, Beinsure'ın olay anlatımına göre ASOS'a yönelik saldırganın müşteri verilerine ASOS'un kendi temel sistemleri yerine üçüncü taraf bir platform üzerinden ulaşma biçimiyle örtüşüyor.

H&M vakasında doğrulanmamış kalan noktalar

Retail Gazette tarafından bildirilen H&M açıklamasına göre şirket, herhangi bir sistemin ihlal edildiğini doğrulamadı ve iddiaları kesin olarak ShinyHunters'a veya ASOS olayına bağlamadı. Beinsure'ın şirket açıklamasına ilişkin haberine göre H&M, soruşturmasının sürdüğünü ve bu aşamada daha fazla detay paylaşamayacağını belirtti.