Celeris Networks sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mayıs 2026

sinobi adlı fidye yazılımı grubu, 5 Mayıs 2026 tarihinde Celeris Networks adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu sızıntı kapsamında kurumun finansal verileri ile müşteri bilgilerinin ele geçirildiğini iddia etmektedir.

Olayın detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen sinobi, Celeris Networks'ün sistemlerine erişim sağladığını ve verileri şifrelediğini öne sürmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, siber saldırı sonucunda kurumun verileri üzerinde kontrol sağlandığı iddia edilmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin ifşa edileceği tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yönteminin bir parçası olarak görülmektedir.

Söz konusu ilanda, saldırganlar tarafından Celeris Networks'ten 5 milyon dolar tutarında bir fidye talep edildiği belirtilmektedir. Grubun bu yüksek tutarlı talebi, ele geçirilen verilerin hassasiyetine dayalı bir baskı stratejisi izlediklerinin bir göstergesi olarak değerlendirilmektedir. Ancak, sinobi adlı bu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği hakkında şu detaylar verilmiştir:

• Finansal veriler
• Müşteri verileri

İlanda paylaşılan ekran görüntülerinde, yaşanan bu veri sızıntısı olayının küçük ölçekli bir olay olduğu ifade edilmiştir.

Celeris Networks hakkında

Celeris Networks, Amerika Birleşik Devletleri'nin Knoxville şehri merkezli bir BT destek sağlayıcısıdır. Kurum, temel olarak yönetilen BT hizmetleri, siber güvenlik çözümleri ve bulut yönetimi hizmetleri alanlarında uzmanlaşmış bir organizasyon olarak faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Celeris Networks'ün bir BT destek sağlayıcısı olması, bu siber saldırı olayının ciddi tedarik zinciri riskleri doğurabileceğine işaret etmektedir. Bir teknoloji hizmet sağlayıcısına yönelik gerçekleştirilen bu tür saldırılar, doğrudan hizmet verilen diğer kurumları da etkileyebilecek bir zincirleme etki yaratma potansiyeline sahiptir.

Kurumun hizmet verdiği muhasebe, hukuk ve profesyonel hizmetler sektörlerindeki müşterilerin verilerinin açığa çıkması, bu müşteriler için ikincil riskler oluşturabilir. Özellikle bu tür hassas verilerin sızdırılması, hedefli oltalama saldırıları gibi yeni nesil siber tehditlere zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve olası yasal düzenleyici incelemeler gündeme gelebilir.

Bu tür olaylarda kurumların operasyonel sürekliliği ve müşterileri nezdindeki güven kaybı, uzun vadeli ticari sonuçlar doğurabilecek kritik unsurlardır. BT hizmet sağlayıcıları gibi kritik altyapı rolleri üstlenen şirketlerin, bu tür siber tehditlere karşı savunma stratejilerini sürekli olarak gözden geçirmeleri ve veri güvenliği protokollerini en üst düzeyde tutmaları büyük önem taşımaktadır.