Core Resources Inc (CRI) sinobi adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2025

Core Resources Inc (CRI) sinobi adlı fidye yazılımı grubu tarafından listelendi

Core Resources Inc (CRI), sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde bir hedef olarak listelenmiştir. Grup, söz konusu kuruluşa ait 150 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve talep edilen miktar

sinobi fidye yazılımı grubu, 15 Ekim 2025 tarihinde Core Resources Inc (CRI) kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, kurumun sistemlerine sızdığını ve 150 GB büyüklüğünde veriyi şifrelediğini öne sürmektedir. Bu siber saldırı eyleminin ardından, çalınan verilerin serbest bırakılması karşılığında 23.600.000 dolar tutarında çok yüksek bir fidye talep edildiği belirtilmektedir. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit etmektedirler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılan taktiğin bir parçası olarak değerlendirilebilir. Çifte gasp yöntemi, kurumlar üzerindeki baskıyı artırmak amacıyla kullanılan bir stratejidir; çünkü kurumlar sadece sistemlerine erişimi geri kazanmakla kalmaz, aynı zamanda verilerinin ifşa edilmesini engellemek için de mücadele etmek zorunda kalırlar.

Sızdırıldığı iddia edilen veriler

Yapılan ilana göre, saldırı sonucunda kurumun kritik bilgilerinin tehlikeye girdiği belirtilmektedir. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Finansal veriler
• Müşteri verileri
• Sözleşmeler

Bu tür veri ihlalleri, kurumlar için çok boyutlu riskler oluşturmaktadır. Özellikle finansal verilerin ve ticari sözleşmelerin sızdırılması, kurumun ticari sırlarının açığa çıkmasına ve doğrudan rekabet avantajının zarar görmesine yol açabilecek bir durumdur.

Core Resources Inc (CRI) hakkında

Core Resources Inc., gayrimenkul geliştirme, genel müteahhitlik ve proje yönetimi hizmetleri sunan bir inşaat firmasıdır. Şirket, tasarım aşamasından finansal danışmanlığa kadar uçtan uca çözümler sunarak çeşitli ticari ve özel projelere odaklanmaktadır.

Olası etkiler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde oldukça olumsuz etkiler oluşturabilir. ABD merkezli bir kuruluş olması nedeniyle, bu durum eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, müşteri verilerinin ifşa edilmesi, bu verilerin sahipleri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çeşitli savunma adımları atması gerekmektedir. Genel olarak, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri kritik öneme sahiptir. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri beklenmektedir.