Dance Brothers, Sinobi grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ağustos 2025

Sinobi olarak bilinen bir tehdit aktörü, Dance Brothers kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı sitesinde açıklama yayımladı. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve talep edilen fidye miktarı

Sinobi grubu, Dance Brothers kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerinin ihlal edildiğini ileri sürmüştür. Yapılan açıklamada, söz konusu şirketin ticari, endüstriyel ve devlet projelerine yönelik faaliyet gösterdiği belirtilmektedir. Tehdit aktörü, bu bildirimi 9 Ağustos 2025 tarihinde yayımladığını beyan etmiştir. Grubun iddialarına göre, kurumdan 10.400.000 dolar tutarında bir fidye talep edilmektedir. Söz konusu saldırıyı gerçekleştirdiği öne sürülen Sinobi grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yayımladığı bildirimde, kurumun hangi veri türlerinin etkilendiğine dair spesifik bilgiler verilmiştir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği belirtilmektedir:

• Sözleşmeler
• İnsan kaynakları verileri
• Finansal veriler

Dance Brothers hakkında

Dance Brothers, Inc., ticari, endüstriyel ve kamu projelerinde uzmanlaşmış, yerinde dökme beton inşaat hizmetleri sunan bir yüklenici firmadır. 40 yılı aşkın deneyimiyle ağır temeller, çelik çerçeveli binalar ve betonarme yapılar konusunda uzmanlık sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin, kurum çalışanlarına ve iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir. Özellikle finansal kayıtların ifşa edilmesi, şirketin ticari itibarına zarar verebilir ve potansiyel olarak yasal süreçlerin başlamasına neden olabilir. Eğer kurumun faaliyet gösterdiği bölgede veri koruma mevzuatları mevcutsa, bu tür bir olay idari para cezaları ile sonuçlanabilir.

Siber saldırganların kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak operasyonel sürekliliği doğrudan riske atabilir. Ayrıca, kurumun tedarik zinciri ortakları, sızan sözleşmeler nedeniyle dolaylı olarak bu süreçten etkilenebilir. Bu tür durumlarda, siber saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almak için kullanırlar.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri koruma protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle inşaat ve kamu projeleri gibi hassas sözleşmelerin yürütüldüğü sektörlerde, veri güvenliği hem ticari itibar hem de yasal uyumluluk açısından hayati bir rol oynamaktadır.