Clean Air, sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Aralık 2025

Tehdit aktörü grubu olarak bilinen sinobi, Clean Air kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerinin şifrelendiğini iddia etti. Yapılan bu iddiaya göre, saldırganlar kurumdan 5.000.000 dolar tutarında bir fidye talep etmektedir.

Olayın detayları

sinobi grubu, 9 Aralık 2025 tarihinde Clean Air kurumuna ait verilerin şifrelendiğini öne süren bir ilan yayımladı. Tehdit aktörü, kurumun operasyonel verilerine erişim sağladığını iddia ederek fidye talebini 5.000.000 dolar olarak belirledi. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların sızıntı sitelerini kullanması, genellikle çift şantaj olarak adlandırılan bir yöntemi içerir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda şifrelenen verilerin veya çalınan hassas bilgilerin sızdırılacağı tehdidinde bulunarak kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu tür olaylar, kurumların operasyonel süreçlerini felç edebilecek ve ciddi finansal kayıplara yol açabilecek potansiyel riskler taşır.

Sızdırılan veriler ve içerik

Paylaşılan ekran görüntülerinde, kurumun sistemlerine ait olduğu iddia edilen teknik özellikler ve Windows sürüm bilgileri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı veya hangi türde verilerin ele geçirildiğine dair detaylı bir liste sunulmamıştır. İlan kapsamında sızdırılan veri türlerine dair herhangi bir spesifik bilgi verilmemiştir.

Clean Air hakkında

Baker Co. olarak da bilinen Clean Air, laboratuvar güvenliği ekipmanları tasarımı, testi ve üretimi konusunda uzmanlaşmış, 100 yılı aşkın deneyime sahip bir şirkettir. Şirket; biyolojik güvenlik kabinleri, temiz tezgahlar ve farmasötik izolatörler gibi ürünlerle biyoteknoloji ve yaşam bilimleri sektörlerine hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğini ve fikri mülkiyet güvenliğini ciddi şekilde tehdit edebilecek bir durum oluşturabilir. ABD merkezli bir üretim firması olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal yükümlülükler doğabilir. Şirketin biyoteknoloji ve ilaç sektörlerine hizmet vermesi, ikincil risk olarak tedarik zinciri saldırılarına veya hedefli oltalama kampanyalarına yol açabilir.

Fidye talebinin yüksekliği, saldırganların kurumun finansal kapasitesini hedef aldığını gösterebilir. Kurumun verilerinin ifşa edilmesi, müşteri güveninin zedelenmesine ve uzun vadeli ticari kayıplara neden olabilir. Bu tür durumlarda, üretim sektöründeki diğer paydaşların da benzer saldırılara karşı dikkatli olması ve tedarik zinciri güvenliğini artırması kritik önem taşır.

Genel olarak, bu tür siber güvenlik olaylarına karşı kurumların güçlü yedekleme stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve çalışanlar arasında siber güvenlik farkındalığını artırması önerilen savunma adımları arasındadır. Özellikle kritik altyapılara ve hassas üretim süreçlerine sahip şirketler için, siber dayanıklılık hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati bir gerekliliktir.