AT Solution, sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Pakistan
• Sektör: Teknoloji
• Duyuru tarihi: 2 Ekim 2025

Teknoloji sektöründe faaliyet gösteren Pakistan merkezli AT Solution adlı firma, sinobi olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Yapılan duyuru kapsamında, saldırganlar kurumdan 14,9 milyon dolar tutarında bir fidye talep etmektedir.

Saldırı iddiası ve gelişen olaylar

sinobi adlı tehdit aktörü, AT Solution kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun sızıntı sitesinde yayımladığı ilana göre, söz konusu siber saldırı olayının 1 Ekim 2025 tarihinde gerçekleştiği belirtilmektedir. Tehdit aktörü, bu iddiayı doğrulamak amacıyla kurumun ismini sızıntı platformunda kamuoyuna açık bir şekilde paylaşmıştır. İlgili paylaşımda, saldırı sonucunda elde edildiği öne sürülen veriler karşılığında çok yüksek bir meblağ talep edildiği görülmektedir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun operasyonel süreçleri kesintiye uğratılırken aynı zamanda itibar kaybı riskiyle de karşı karşıya bırakılması hedeflenir. Mevcut durumda, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık olarak sınırlı sayıda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler arasında kritik nitelikteki bazı bilgiler yer almaktadır. İlanda sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Finansal veriler
• Müşteri verileri

Saldırganların bu verileri ele geçirdiğine dair iddiaları, kurumun veri güvenliği protokolleri açısından ciddi bir risk teşkil etmektedir. Veri sızıntısı iddiaları, kurumun veri yönetim süreçlerinin derinlemesine incelenmesini gerektiren bir durumdur.

AT Solution kurumsal profili

AT Solution, mobil ve web hizmetlerine odaklanan yenilikçi teknoloji çözümleri sunan bir teknoloji şirketidir. Kurum, müşterilerine rekabet avantajı sağlamak amacıyla açık kaynak ve SOA stratejileri dahil olmak üzere profesyonel iş çözümleri geliştirmektedir. Şirketin sunduğu hizmetlerin kapsamı, teknolojik altyapıların modernizasyonu ve dijital dönüşüm süreçlerini içermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğine ve müşterilerinin kuruma olan güvenine yönelik ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen finansal ve müşteri verileri, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılabilir. Özellikle teknoloji sektöründe faaliyet gösteren bir şirketin hedef alınması, bu durumun tedarik zinciri üzerinde ikincil etkiler yaratabileceği ihtimalini doğurmaktadır.

İddia edilen fidye tutarının 14,9 milyon dolar gibi yüksek bir seviyede olması, saldırgan grubun AT Solution kurumunu önemli bir hedef olarak gördüğüne işaret etmektedir. Teknoloji şirketleri, sundukları hizmetlerin niteliği gereği kritik veri akışına sahip olduklarından, bu tür saldırıların etkisi geniş bir ekosisteme yayılabilir.

Teknoloji sektöründeki kuruluşların bu tür tehditlere karşı direnç kazanabilmeleri için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların iş süreçleri üzerindeki etkisini minimize etmek adına kapsamlı bir olay müdahale planına sahip olunması önerilmektedir.