D. Wilson Construction sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2025

Tehdit aktörü olarak bilinen sinobi, D. Wilson Construction şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listelemiştir. Yapılan açıklamada, kuruma ait verilerin toplam boyutunun 510 GB olduğu öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

sinobi grubu, D. Wilson Construction kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı bu açıklama, kurumun verilerinin dışarı sızdırıldığı iddiasını içermektedir. Söz konusu iddiaya göre, saldırı süreci sonucunda kurumun kritik bilgilerinin ele geçirildiği ve bu bilgilerin sızıntı sitesinde paylaşıldığı belirtilmektedir. Grubun iddiaları doğrultusunda, sızdırılan veri miktarının 510 GB olduğu ifade edilmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edileceği tehdidiyle yapılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları bir platform işlevi görür. Bu olayda da sinobi grubunun, elde ettiğini iddia ettiği verileri kamuya açık bir platformda paylaşarak kurumu hedef aldığı görülmektedir.

İfşa edilen verilerin içeriği

Saldırganlar tarafından yayımlanan verilerin içeriğine dair yapılan açıklamalarda, sızıntının kapsamı hakkında belirli detaylar verilmiştir. İlanda, kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip olan çeşitli veri türlerinin yer aldığı belirtilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Finansal veriler
• Müşteri verileri
• Sözleşmeler

Söz konusu verilerin içeriğiyle ilgili olarak herhangi bir fidye talebi veya saldırının gerçekleştiği kesin tarih hakkında ek bir bilgi paylaşılmamıştır. Verilerin içeriğine dair yapılan tüm iddialar, saldırgan grubun sızıntı sitesindeki beyanlarına dayanmaktadır.

D. Wilson Construction hakkında

1957 yılında kurulan D. Wilson Construction, Güney ve Orta Teksas bölgesinde faaliyet gösteren ticari ve endüstriyel inşaat projeleri yürüten bir firmadır. Şirket, tasarım-inşa ve tasarım-ihale-inşa yöntemleri konusunda uzmanlaşmış olup, geniş bir ticari portföy boyunca çeşitli projeler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntıları, kurumun operasyonel süreçlerinde ciddi aksamalara ve itibar kaybına yol açabilecek potansiyele sahiptir. Sızdırıldığı iddia edilen müşteri verileri ve sözleşmeler, sadece kurum için değil, aynı zamanda bu verilerin içinde yer aldığı üçüncü taraflar için de ikincil riskler oluşturabilir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun iş ortakları ve müşterileri üzerinde hedefli oltalama saldırıları düzenlenmesi için uygun bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntı durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki veri gizliliği yükümlülüklerinin gündeme gelmesi muhtemeldir. Sektörel bazda bakıldığında, inşaat ve üretim gibi karmaşık tedarik zincirlerine sahip sektörlerde, sözleşmelerin ve müşteri bilgilerinin sızması, ticari sırların ve operasyonel güvenliğin tehlikeye girmesine neden olabilir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, veri yedekleme stratejilerinin, erişim kontrollerinin ve çalışan farkındalık eğitimlerinin önemini bir kez daha göstermektedir. Ancak, sinobi grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.