Complete Milling Lab, Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Ekim 2025

Sinobi grubu Complete Milling Lab verilerini ele geçirdiğini iddia ediyor

Sinobi olarak bilinen fidye yazılımı grubu, 10 Ekim 2025 tarihinde yayımladığı bir duyuru ile Complete Milling Lab isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun sistemlerinde şifreleme işlemi gerçekleştirdiğini ve verilerin sızdırılacağını belirterek yüksek miktarda bir fidye talebinde bulundu.

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinin kilitlendiği ve operasyonel süreçlerin durdurulduğu öne sürülüyor. Bu tür saldırılarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı aktararak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Sinobi grubunun bu vakada da benzer bir strateji izlediği ve verilerin yayınlanması tehdidiyle kurumdan 5 milyon dolar talep ettiği belirtiliyor.

Sızıntı iddiasındaki veriler ve içerik durumu

Saldırganlar, Complete Milling Lab bünyesinden ele geçirdiklerini iddia ettikleri veri miktarı hakkında detaylı bilgiler paylaşmış olsa da, verilerin tam içeriğine dair spesifik bir açıklama yapmamıştır. İlgili duyuruda şu bilgiler yer almaktadır:

• İddia edilen toplam veri boyutu 680 GB olarak belirtilmiştir.
• Ele geçirilen verilerin 'Gizli' (Confidential) olarak etiketlendiği ifade edilmiştir.

Verilerin içeriğine dair herhangi bir detaylı döküm veya dosya türü bilgisi paylaşılmamıştır. Bu durum, sızıntının kapsamını tam olarak anlamayı zorlaştıran bir unsur olarak öne çıkmaktadır.

Complete Milling Lab hakkında

Complete Milling Lab, Amerika Birleşik Devletleri'nin Güney Florida bölgesinde faaliyet gösteren, aile tarafından işletilen bir diş laboratuvarıdır. Kurum, diş sağlığı alanında uzmanlaşmış olup; kuron, köprü, hareketli protez ve gece plağı gibi kişiye özel diş restorasyon ürünlerinin üretimi üzerine yoğunlaşmaktadır.

Olası etkiler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle sağlık sektörüne yakın bir alanda faaliyet gösteren kurumlar için veri güvenliği hayati önem taşımaktadır. ABD merkezli bir kuruluş olan Complete Milling Lab için, sızdırılan veriler arasında koruma altındaki sağlık bilgilerinin bulunması ihtimali, HIPAA düzenlemeleri kapsamında yasal yükümlülüklerin doğmasına neden olabilir.

Siber saldırıların ikincil riskleri arasında, çalınan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurum çalışanlarına/müşterilerine yönelik hedefli oltalama saldırıları düzenlenmesi yer almaktadır. Bu tür vakalarda kurumların veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekmektedir.

Genel olarak, bu tür fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların düzenli yedekleme stratejileri uygulaması, ağ segmentasyonu kullanarak saldırının yayılımını sınırlaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Sinobi grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.