Active Green + Ross sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Ocak 2026

Kanada merkezli otomotiv hizmetleri sağlayıcısı Active Green + Ross, sinobi adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla siber saldırıya uğradığı gerekçesiyle bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve şifrelendiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

sinobi olarak bilinen tehdit aktörü, Active Green + Ross kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Söz konusu iddia, 27 Ocak 2026 tarihinde yayımlanmıştır. Tehdit aktörü, iddialarını kanıtlamak amacıyla kurumun verilerinin hem şifrelendiğini hem de dışarı aktarıldığını öne süren ekran görüntüleri paylaşmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı ve ardından verilerin sızdırılacağını söyleyerek fidye talep etmeyi hedefleyen çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurmak ve baskıyı artırmak için kullandıkları bir platform işlevi görür. Paylaşılan görsellerde dosya dizin yapılarını gösteren ekran görüntüleri yer alsa da, sızan verilerin tam niteliği veya kapsamı hakkında henüz spesifik bir detay bulunmamaktadır.

Sızdırılan verilerin kapsamı

Tehdit aktörü tarafından paylaşılan görsellerde dosya dizin yapıları görülmesine rağmen, sızan verilerin tam niteliği veya kapsamı hakkında spesifik bir detay bulunmamaktadır. İlan kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Active Green + Ross, Güney Ontario genelinde faaliyet gösteren bir otomotiv servis ve lastik merkezleri zinciridir. Kurum, binek ve hafif ticari araçlar için lastik satışı sağlamanın yanı sıra genel otomotiv onarımı ve periyodik bakım hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve müşteri güvenini olumsuz etkileyebilir. Kanada'da faaliyet gösteren bir kurum olması nedeniyle, PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlal edilmiş olma ihtimali bulunmaktadır. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

sinobi grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapılamamaktadır. Bu tür siber güvenlik olaylarında kurumların, sızıntının boyutunu belirlemek için kapsamlı adli bilişim incelemeleri yürütmesi ve gerekli durumlarda ilgili düzenleyici kurumları bilgilendirmesi gerekebilir.

Otomotiv ve perakende sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve olay müdahale planlarının gözden geçirilmesi gerekliliğini ortaya koymaktadır. Özellikle müşteri verilerinin yoğun olduğu sektörlerde, siber saldırıların operasyonel süreçler üzerindeki etkisi, veri gizliliği yasalarına uyumun ve proaktif savunma mekanizmalarının önemini bir kez daha vurgulamaktadır.