A Uzzo firması Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: İtalya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Aralık 2025

Muhasebe alanında faaliyet gösteren İtalyan firması A Uzzo, Sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 16 Aralık 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grup kurumun finansal verilerini ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olayın gelişimi

Sinobi grubu, 16 Aralık 2025 tarihinde yaptığı bir duyuru ile A Uzzo isimli kuruma ait verilerin ele geçirildiğini kamuoyuna duyurduğunu iddia etmiştir. Grubun yayımladığı ilanlarda, kurumun finansal verilerinin sızıntı sitesinde paylaşıldığı belirtilmektedir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen Sinobi grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun baskısını artırmak amacıyla sızıntı sitelerinde yayımlayarak şantaj yaparlar. Bu tür durumlarda, verilerin sızdırılması kurumlar için sadece teknik bir sorun değil, aynı zamanda büyük bir itibar ve yasal risk kaynağıdır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz net bir bilgi bulunmamaktadır. Ancak paylaşılan ekran görüntülerinden elde edilen bilgilere göre, dosyaların şifrelendiği görülmektedir. Sızıntı listesinde herhangi bir spesifik veri türü belirtilmemiştir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

A Uzzo, İtalya merkezli bir muhasebe firması olarak faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Kurumun bir muhasebe firması olması, sızıntının içeriği hakkında önemli riskler barındırmaktadır. Sızdırılan verilerin, firmanın müşterilerine ait hassas finansal bilgiler ve vergi kayıtlarını içerme olasılığı bulunmaktadır. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimleri açısından ciddi bir risk oluşturabilir.

Olayın hukuki boyutu incelendiğinde, kurumun İtalya merkezli olması sebebiyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarı ve müşterilerin kuruma olan güveni üzerinde olumsuz etkiler yaratabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, kurumun müşterilerine yönelik ikincil saldırılar ve hedefli oltalama girişimleri için bir zemin hazırlayabilir.

Finansal hizmetler sektöründeki kurumların bu tür risklere karşı korunması için veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının kurumlar üzerindeki uzun vadeli etkileri, sadece teknik bir kurtarma sürecini değil, aynı zamanda karmaşık yasal süreçleri ve müşteri ilişkilerinin yönetimini de kapsamaktadır.