Bignault & Carter, sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Eylül 2025

sinobi olarak bilinen tehdit aktörü, Bignault & Carter adlı hukuk firmasını veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerinden büyük miktarda veri ele geçirdiğini öne sürerek yüksek miktarda bir fidye talebinde bulundu.

Saldırı iddiası ve talep edilen miktar

sinobi grubu, 28 Eylül 2025 tarihinde yayımladığı bir ilanla Bignault & Carter kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesine eklediğini duyurdu. Yapılan açıklamada, saldırganların kurumun sistemlerinden toplamda 250 GB boyutunda veri elde ettiği öne sürülmektedir. Tehdit aktörü, bu verilerin yayımlanmaması karşılığında kurumdan 5.100.000 dolar tutarında bir fidye talep etmektedir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreledikten sonra verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. İlanda, çalındığı iddia edilen verilerin şunları içerdiği belirtilmektedir:

• Müşteri verileri
• Sözleşmeler
• Olay kayıtları

Bu verilerin kapsamı, kurumun operasyonel süreçlerinin ve müvekkil ilişkilerinin kritik bir parçası olan gizli belgeleri de içermektedir.

Bignault & Carter hakkında

Bignault & Carter, ABD'nin Georgia eyaletindeki Savannah şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle sendikalar ile emeklilik, tatil, sağlık ve sosyal yardım fonlarının temsilciliği konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür uzmanlık alanları, kurumun çok sayıda hassas veri ve yüksek derecede gizlilik gerektiren dokümanlarla çalışmasını gerektirmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hukuk firmasının temsil ettiği sendikalar ve emeklilik fonları gibi hassas kuruluşlar için ciddi veri gizliliği riskleri oluşturabilir. Hukuk bürolarının müvekkil gizliliği ve avukat-müvekkil mahremiyeti ilkesi göz önüne alındığında, bu tür bir siber olayın kurumun itibarı üzerinde önemli hasarlar bırakabileceği değerlendirilmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Kurumun faaliyet gösterdiği bölge ve hizmet verdiği sektörün hassasiyeti nedeniyle, bu tür bir veri ihlali durumunda ilgili mevzuat kapsamında resmi makamlara bildirim yükümlülükleri doğabilir. Siber saldırıların yaygınlaştığı günümüzde, kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, düzenli veri yedeklemesi yapması ve çalışanlarını oltalama saldırılarına karşı eğitmesi kritik önem taşımaktadır. Mevcut durumda, sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır.