CCJM, sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 3 Aralık 2025

Mühendislik alanında faaliyet gösteren CCJM firması, sinobi adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 3 Aralık 2025 tarihinde yapılan duyuruyla birlikte, kurumun sistemlerinin şifrelendiği iddia edildi.

Saldırı iddiası ve fidye talebi

sinobi olarak bilinen tehdit aktörü, CCJM kurumunun sistemlerinin şifrelendiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörü, gerçekleştirilen bu saldırı eylemiyle bağlantılı olarak kurumdan 16.100.000 dolar tutarında bir fidye talep etmektedir. Söz konusu olayda, saldırganların kurumun operasyonel süreçlerini doğrudan etkilediği öne sürülmektedir.

Fidye yazılımı saldırıları genellikle verilerin şifrelenmesi ve ardından verilerin sızdırılacağı tehdidiyle gerçekleştirilen çift şantaj yöntemlerini içerir. Bu tür durumlarda saldırganlar, kurbanın sistemlerine erişimi engellemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurumsal itibarı hedef alırlar. Bu olayda da kurumun sistemlerinin şifrelendiğine dair görsel kanıtlar içeren ekran görüntüleri paylaşılmıştır.

Verilerin durumu hakkında mevcut bilgiler

Saldırı sonucunda sızdırılan veya sızdırılma tehdidi altında olan verilerin niteliğine dair spesifik bir detay paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

CCJM hakkında genel bilgiler

CCJM, 1979 yılından bu yana binalar, altyapı, enerji, ulaşım ve su yönetimi gibi çeşitli alanlarda mühendislik çözümleri sunan çok disiplinli bir mühendislik firmasıdır. Kurum, kamu ve özel sektör projelerinde inşaat yönetimi, denetim ve akıllı teknoloji hizmetleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, CCJM'nin operasyonel sürekliliğinin kesintiye uğramış olabileceğine işaret etmektedir. Şifrelenen sistemler, firmanın mühendislik projelerine ve müşteri verilerine erişimini kısıtlayabilir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve müşterilerle olan sözleşmesel yükümlülüklerin yerine getirilmesinde aksamalara yol açabilir.

Ayrıca, fidye ödenmemesi durumunda verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Mühendislik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda büyük ölçekli projelerin yönetimi ve müşteri güveni açısından da ciddi riskler barındırmaktadır.

Genel olarak, bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için kritik önem taşıyan savunma adımları arasında düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama kullanımı ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır. Ancak bu olay özelinde, sinobi grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.