Calsoft Systems Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ekim 2025

Sinobi adlı fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Calsoft Systems şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve çok büyük miktarda hassas bilginin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Sinobi, Calsoft Systems'e yönelik gerçekleştirdiği fidye yazılımı saldırısını kamuoyuna duyurmak amacıyla şirketi sızıntı sitesinde ifşa etti. Grubun iddialarına göre, saldırı 7 Ağustos 2025 tarihinde gerçekleşti ve verilerin ele geçirilmesinin ardından 1 Ekim 2025 tarihinde sızıntı sitesinde liste yayınlandı. Tehdit aktörü, sızdırılan verilerin yayımlanmaması karşılığında kurumdan 11.380.000 dolar tutarında bir fidye talep etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle çift taraflı şantaj yöntemini kullanırlar.

Saldırganların sunduğu verilere göre, ele geçirilen toplam veri hacmi 305 GB olarak belirtilmektedir. Bu büyüklükteki bir veri sızıntısı, kurumun dijital altyapısına yönelik kapsamlı bir müdahalenin işareti olabilir. Fidye yazılımı grupları, genellikle yüksek meblağlı taleplerle kurumları finansal baskı altına almayı hedeflerler; Sinobi grubunun talep ettiği rakam da bu motivasyonun bir göstergesi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, saldırı sonucunda kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı veri türü tehlikeye girmiştir. Sızıntı sitesinde yer alan bilgilere göre ele geçirilen veriler şunlardır:

• Finansal veriler
• Müşteri verileri
• Sözleşmeler

Calsoft Systems hakkında

Calsoft Systems, Microsoft Dynamics ERP sistemlerinin uygulanması ve özelleştirilmesi konusunda uzmanlaşmış bir iş teknolojisi çözümleri sağlayıcısıdır. Şirket; dağıtım, lojistik, üretim ve seyahat sektörlerindeki müşterilerine BT destek hizmetleri ve kurumsal sistem entegrasyonu gibi geniş bir yelpazede hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Calsoft Systems'in operasyonel sürekliliği ve müşteri güveni üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen müşteri verileri ve ticari sözleşmeler, kurumun hizmet verdiği lojistik, üretim ve seyahat sektörlerindeki iş ortakları için de ikincil riskler oluşturabilir. Özellikle tedarik zinciri süreçlerinde kritik rol oynayan bu sektörlerdeki şirketlerin, bu sızıntıdan dolaylı olarak etkilenmesi söz konusu olabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir şirket olması nedeniyle, meydana gelen bu olay ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin ifşa edilmesi, kurumun müşterilerine yönelik daha sonra gerçekleştirilebilecek hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Sinobi grubu hakkında mevcut bilgiler sınırlı olsa da, talep edilen yüksek miktardaki fidye, grubun birincil motivasyonunun finansal kazanç olduğunu göstermektedir.

Bu tür karmaşık saldırılar karşısında kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle ERP sistemleri gibi merkezi veri depolarını kullanan teknoloji sağlayıcıları için, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmaları hayati önem arz etmektedir.