Centurion Security & Investigations Sinobi fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

Sinobi fidye yazılımı grubu, Centurion Security & Investigations kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, grubun kurumun verilerini şifrelediği ve büyük bir fidye talebinde bulunduğu belirtilmektedir.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen Sinobi, 16 Aralık 2025 tarihinde Centurion Security & Investigations kurumunu sızıntı sitesinde listeledi. Grup, saldırı gerçekleştirdiğini ve kurumun verilerini şifrelediğini iddia ederek 17.900.000 dolar tutarında bir fidye talebinde bulundu. İlanda, kurumun sunucularından alındığı öne sürülen çeşitli ekran görüntüleri de paylaşılmıştır. Bu tür sızıntı siteleri, genellikle verileri şifreleyen saldırganların, kurbanlarını baskı altına almak ve ödemeyi zorunlu kılmak amacıyla kullandığı platformlardır.

Saldırganların kullandığı bu yöntemler, modern fidye yazılımı saldırılarının tipik bir parçası olan çift şantaj stratejisine dayanmaktadır. Bu stratejide saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklere bakıldığında, sızdırıldığı iddia edilen verilerin tam kapsamı hakkında herhangi bir spesifik bilgi verilmemiştir. Ancak, paylaşılan ekran görüntüleri incelendiğinde, Windows Server 2019 ortamına ait dosya dizinlerinin görüntülendiği görülmektedir.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Kurumun durumu ve olası riskler

Bu siber saldırı girişimi, Centurion Security & Investigations için ciddi riskler barındırmaktadır. Yaşanan bu durum, kurumun operasyonel sürekliliğini olumsuz yönde etkileyebilir ve müşterilerin kuruma olan güveninin azalmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasaları ve düzenleyici kurumların denetim süreçleri tetiklenebilir.

Ayrıca, verilerin ifşa edilmesi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sinobi grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.

Sektörel savunma ve genel önlemler

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür gelişmelere karşı dikkatli olmalıdır. Kurumların, siber saldırıların olası etkilerini azaltmak için aşağıdaki gibi genel savunma adımları üzerinde durması önerilir:

• Düzenli yedekleme: Kritik verilerin çevrimdışı veya izole edilmiş ortamlarda düzenli olarak yedeklenmesi, şifreleme saldırılarına karşı en önemli savunma hattıdır.
• Erişim kontrolü: Sistemlerde en az yetki prensibinin uygulanması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması saldırı yüzeyini daraltır.
• Yama yönetimi: İşletim sistemlerinin ve kullanılan yazılımların güncel tutulması, bilinen açıkların istismar edilmesini engeller.
• Çalışan farkındalığı: Oltalama saldırılarına karşı çalışanların eğitilmesi, saldırganların sisteme giriş yapabileceği en yaygın yollardan birini kapatır.

Sonuç olarak, Sinobi grubunun Centurion Security & Investigations üzerindeki iddiası, hem operasyonel hem de yasal süreçleri kapsayan geniş çaplı bir risk teşkil etmektedir.