Access Search sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Kasım 2025

Profesyonel hizmetler alanında faaliyet gösteren Access Search adlı kurum, sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı paylaşıma göre, kurumun verileri ele geçirilmiş ve şifrelenmiş durumdadır.

Saldırı iddiası ve fidye talebi

sinobi grubu, 23 Kasım 2025 tarihinde yayımladığı bir duyuru ile Access Search bünyesindeki verilere sızdığını iddia etmiştir. Tehdit aktörleri, kurumun verilerini şifrelediklerini ve bu durumun operasyonel sürekliliği aksatabileceğini belirtmektedir. Saldırganlar, elinde kurumun hassas bilgilerinin bulunduğunu öne sürerek Access Search'ten 5.000.000 dolar tutarında bir fidye talep etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu yöntem, siber güvenlik literatüründe çifte gasp taktiği olarak bilinmektedir. Bu tür durumlarda, kurumlar hem sistemlerini geri kazanmak hem de verilerinin kamuya açık bir platformda paylaşılmasını engellemek arasında zorlu bir seçimle karşı karşıya kalmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki verilere bakıldığında, saldırganların kurumun gizli ve finansal nitelikteki belgelerine eriştiği öne sürülmektedir. İlgili ekran görüntülerinde, ele geçirilen verilerin belirli kategoriler altında sınıflandırıldığı görülmektedir. Bu iddialara göre sızdırılan veriler şunları kapsamaktadır:

• Finansal veriler
• Gizli belgeler

Saldırganların iddiaları doğrultusunda, söz konusu verilerin kurumun iç işleyişi ve mali yapısı hakkında kritik bilgiler içerdiği düşünülmektedir. Bu tür sızıntılar, verilerin niteliğine bağlı olarak kurumun itibarını ve operasyonel güvenliğini doğrudan etkileyebilecek potansiyele sahiptir.

Access Search hakkında

Access Search, Inc., özellikle muhasebe ve finans alanlarında uzmanlaşmış profesyonellerin işe yerleştirilmesi konusunda hizmet veren bir arama ve danışmanlık firmasıdır. Chicago merkezli olan şirket, sektörde derin bir deneyime sahip bir ekibe sahiptir. Şirketin çalışan kadrosu, Big 4 muhasebe firmaları ve Fortune 500 şirketlerinde kapsamlı deneyim kazanmış uzmanlardan oluşmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, Access Search bünyesindeki hassas kurumsal ve finansal bilgilerin ifşa edilmesi riskiyle sonuçlanabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Finansal ve muhasebe odaklı bir yapıda, verilerin gizliliği en kritik unsurdur. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir ihlal durumunda hukuki ve operasyonel süreçlerin daha kontrollü yönetilmesine yardımcı olabilir.