Affordable Housing Management Overview Metrics sinobi grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 28 Ocak 2026

sinobi olarak bilinen tehdit aktörü, Affordable Housing Management Overview Metrics kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı süreci ve iddia edilen fidye talebi

27 Ocak 2026 tarihinde gerçekleştiği öne sürülen saldırı, sinobi grubu tarafından 28 Ocak 2026 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Tehdit aktörü, ele geçirdiğini iddia ettiği verilerin serbest bırakılması karşılığında kurumdan 5.000.000 dolar tutarında bir fidye talebinde bulunmuştur. Bu tür olaylarda saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmakta ve verilerin ifşa edilmesiyle baskı kurmaya çalışmaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüleri, siber saldırının boyutuna dair bazı ipuçları sunmaktadır. Paylaşılan görsellerde dosya dizinlerinin yer aldığı görülmektedir. Bu durum, saldırganların sistem içerisinde derinlemesine hareket ettiğini ve dosya yapısına hakim olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, sızıntı sitesindeki duyurusunda kurumun sistemlerinden çeşitli kritik verilerin ele geçirildiğini ileri sürmektedir. Paylaşılan kanıtlar ve iddialar doğrultusunda, sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Active Directory dökümleri
• Şifrelenmiş dosyalar

Active Directory dökümlerinin ele geçirilmiş olması, saldırganların ağ altyapısı üzerinde geniş bir hakimiyet kurmuş olabileceğine işaret etmektedir. Bu tür veriler, ağ içindeki kullanıcı yetkileri, grup politikaları ve sistem yapılandırmaları gibi kritik bilgiler içerdiği için saldırganlar için yüksek değerli kabul edilir.

Affordable Housing Management Overview Metrics hakkında

Affordable Housing Management, Inc. (AHM, Inc.), 1970 yılında kurulmuş, düşük gelirli bireyler için kaliteli ve uygun fiyatlı kiralık konutlar geliştiren ve yöneten kâr amacı gütmeyen bir kuruluştur. Toplumsal refahı ve ekonomik istikrarı desteklemek amacıyla çeşitli konut projeleri yürüten organizasyon, konut erişimi kısıtlı olan bireylerin yaşam standartlarını iyileştirmeyi hedefleyen bir misyona sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğini ciddi şekilde olumsuz etkileyebilir ve hassas verilerin ifşa olmasına yol açabilir. Özellikle Active Directory dökümlerinin varlığı, kurumun tüm ağ altyapısının tehlikeye girmiş olabileceğini ve bu durumun ikincil saldırılar için büyük bir risk oluşturabileceğini göstermektedir. Bir ağın kimlik doğrulama yapısının ele geçirilmesi, saldırganların ağ içinde daha fazla yetki kazanmasına olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, meydana gelen bu olası veri ihlali, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumun çalışanlarına ve hizmet verdiği bireylere ait verileri koruma yükümlülüğü, ihlalin ciddiyetini ve potansiyel yasal sorumlulukları artırmaktadır. Saldırının finansal motivasyonlu olduğu, talep edilen yüksek fidye miktarı ve ele geçirildiği söylenen veri türlerinden açıkça anlaşılmaktadır.

Bu tür karmaşık saldırılar karşısında kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Veri sızıntısı ihlallerinde, saldırganların sadece verileri şifrelemekle kalmayıp aynı zamanda verileri çalmakla da ilgilendiği, bu durumun da kurumlar için ek bir risk katmanı oluşturduğu görülmektedir.