Amerinational Management Services (AMS) Sinobi grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mart 2026

Tehdit aktörü olarak bilinen Sinobi grubu, Amerinational Management Services (AMS) isimli kuruluşa ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

Sinobi grubu tarafından yapılan açıklamaya göre, saldırı 17 Mart 2026 tarihinde gerçekleşmiştir. Tehdit aktörü grubu, Amerinational Management Services (AMS) kurumunun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Söz konusu iddia, grubun kendi sızıntı sitesinde aktif bir ilan olarak listelenmiş durumdadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde yayımlanan ilanlar, saldırganların elinde veri olduğuna dair bir kanıt sunma çabası olarak değerlendirilir. Bu olayda da grubun ilanı, kurumun operasyonel süreçlerini doğrudan hedef alan bir siber saldırı iddiası niteliğindedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay bulunmamaktadır. İlanda verilerin türü, boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir. Ancak, grubun bu ilanı 'Encrypted, Proof' yani şifrelenmiş ve kanıtlı kategorisi altında listelemiş olması, verilerin şifrelendiğine ve grubun elinde kanıt niteliğinde dosyalar bulunduğuna dair bir imada bulunmaktadır.

• İlan kapsamında belirtilen spesifik bir veri türü bulunmamaktadır.

Amerinational Management Services (AMS) hakkında

Amerinational Management Services (AMS), dövüş sanatları okulları için pazarlama, yazılım ve eğitim ücreti yönetimi gibi kapsamlı iş çözümleri sunan bir şirkettir. Kurum, okul sahiplerinin operasyonel verimliliğini artırmak amacıyla ATLAS Dövüş Sanatları Yazılımı, müşteri kazanım web siteleri ve ticari hesap yönetimi gibi araçlar sağlamaktadır. Bu tür geniş kapsamlı hizmetler, kurumun müşterileriyle olan ilişkisinde kritik bir veri trafiğine sahip olduğunu göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Amerinational Management Services (AMS) bünyesindeki ticari ve operasyonel verilerin ifşa olma riski taşıdığını göstermektedir. Kurumun sunduğu yazılım ve ödeme yönetimi hizmetleri göz önüne alındığında, sızıntının müşterilere ait finansal bilgileri veya kişisel verileri içerme ihtimali bulunmaktadır. Bu durum, ABD merkezli faaliyet gösteren kurum için eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal yaptırımlara yol açabilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması olası bir risk olarak öne çıkmaktadır. Bu tür siber güvenlik olaylarında, sızan veriler genellikle daha karmaşık sosyal mühendislik saldırılarında yakıt olarak kullanılmaktadır. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin önemini bir kez daha vurgulamaktadır. Kurumların, özellikle finansal ve kişisel verilerin işlendiği süreçlerde, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri ihlallerinin yasal ve operasyonel sonuçları, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.