Behr Enterprises sinobi adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2025

Metal üretim sektöründe faaliyet gösteren Behr Enterprises, sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, şirketin verilerinin şifrelendiğini iddia ederek, verilerin ifşa edilmemesi karşılığında yüksek miktarda bir ödeme talep etmektedir.

Saldırı iddiası ve fidye talebi

sinobi grubu, 18 Aralık 2025 tarihinde Behr Enterprises'ı kendi sızıntı sitesinde listeleyerek kuruma yönelik bir saldırı gerçekleştirdiğini iddia etmiştir. Grubun yaptığı açıklamada, şirketin verilerinin şifrelendiği öne sürülmektedir. Verilerin kamuya açık bir şekilde yayımlanmaması karşılığında grup, 5.000.000 dolar tutarında bir fidye talebinde bulunmuştur. Bu tür olaylarda saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve verilerin sızdırılması tehdidiyle ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Sızdırılan verilerin kapsamı

Saldırıya ilişkin paylaşılan görsel kanıtlar, şirkete ait dosya dizinlerini göstermektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya hangi türde verilerin tehlike altında olduğu konusunda henüz detaylı bir açıklama yapılmamıştır. İlanda herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

Behr Enterprises hakkında

Behr Enterprises, Amerika Birleşik Devletleri'nin Wisconsin eyaleti merkezli bir metal işleme şirketidir. Kurum; lazer kesim, kaynak, talaşlı imalat ve montaj gibi çeşitli hizmetler sunmaktadır. Hem yüksek hacimli üretim kapasitesiyle hem de özel tasarım yetenekleriyle endüstriyel, ticari ve konut projelerine yönelik hizmetler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, Behr Enterprises'ın operasyonel sürekliliğinin ciddi şekilde kesintiye uğramasına yol açabilir. Verilerin şifrelenmiş olması, üretim süreçlerinde duraksamalara ve buna bağlı olarak önemli ticari kayıplara neden olma riski taşımaktadır. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, eyalet düzeyindeki gizlilik yasaları ve ilgili düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Siber saldırı dünyasında, bu tür gruplar hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, savunma stratejileri geliştirmeyi zorlaştırmaktadır. Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür olayların ardından ikincil risklere karşı tetikte olmaları gerekmektedir. Özellikle hedefli oltalama saldırıları ve tedarik zinciri üzerinden gelebilecek siber riskler, üretim odaklı şirketler için önemli tehdit unsurları arasında yer almaktadır. Organizasyonların, operasyonel süreçlerini korumak adına siber güvenlik protokollerini sürekli gözden geçirmeleri ve olası saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.