Air Design Systems sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Kasım 2025

Air Design Systems, sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu tehdit aktörü, kuruma ait gizli verilerin ele geçirildiğini iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen sinobi, 17 Kasım 2025 tarihinde Air Design Systems kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun kritik verilerini içeren dosyaların ele geçirildiği ileri sürülmektedir. Bu sızıntı iddiası ile kurumun verilerinin yayımlanacağına dair açık bir tehdit oluşturulmaktadır. Sinobi grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, kurumun operasyonel süreçlerini felç etmek ve verilerin ifşa edilmesiyle oluşacak prestij kaybını kullanarak fidye taleplerini gerçekleştirmek amacıyla kullanılmaktadır. Söz konusu olayda da benzer bir tehdit unsuruyla karşı karşıya kalındığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında belirli detaylar verilmiştir. İddialara göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Müşteri verileri
• Sözleşmeler

Bu verilerin sızdırılması, kurumun ticari faaliyetlerinin en hassas noktalarından birini hedef almaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır.

Air Design Systems hakkında

1977 yılından bu yana faaliyet gösteren Air Design Systems, havalandırma çözümleri, yapı bilgi modelleme (BIM), tasarım desteği ve imalat hizmetleri konusunda uzmanlaşmış bir kuruluştur. Kadın sahipli bir işletme olan şirket, sağlık, eğitim ve ticari sektörler için altyapı hizmetleri sağlamaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle müşteri verilerinin ve ticari sözleşmelerin ifşa edilmesi, kurumun iş ortakları ve müşterileriyle olan mevcut ilişkilerinde bir güven kaybına yol açabilir. Bu durum, uzun vadeli ticari iş birliklerini doğrudan tehdit edebilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülükler doğabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riski bulunmaktadır. Bu tür durumlarda kurumların, veri ihlali sonrası süreçleri yönetebilmek adına kapsamlı bir denetim ve gerekli bildirim süreçlerini yürütmesi gerekebilmektedir.

Sektörel bazda bakıldığında, altyapı ve tasarım hizmetleri sunan kurumların veri güvenliği, karmaşık tedarik zinciri süreçleri nedeniyle büyük önem taşımaktadır. Veri ihlallerine karşı savunma stratejileri geliştirilirken, sızıntı sonrası süreçlerin yönetilmesi ve yasal uyumluluğun sağlanması kritik bir rol oynamaktadır.