Dorrell Fabrics Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 28 Eylül 2025

Sinobi grubu Dorrell Fabrics şirketini hedef aldığını duyurdu

Sinobi olarak bilinen tehdit aktörü, Birleşik Krallık merkezli tekstil şirketi Dorrell Fabrics'i kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun operasyonel verilerinin ele geçirildiğini ve 141 GB büyüklüğünde bir veri setinin paylaşıma sunulduğunu öne sürüyor. Söz konusu iddia, 8 Eylül 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansıtıldı.

Saldırı iddiasına dair detaylar

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair önemli ayrıntılar verilmiştir. Paylaşılan ekran görüntülerine dayanarak, ele geçirilen verilerin kurumun ticari faaliyetleri için kritik öneme sahip bazı dokümanları içerdiği belirtilmektedir. İddia edilen bu sızıntı, şirketin operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

Saldırganların paylaştığı verilere göre etkilenen içerikler şunlardır:

• Sözleşmeler
• Müşteri verileri
• Finansal veriler

Bu verilerin sızdırılmış olması, şirketin ticari sırlarının ve paydaş bilgilerinin tehlikeye girmesi anlamına gelmektedir.

Dorrell Fabrics hakkında

Dorrell Fabrics, konut, dış mekan ve sözleşmeli projeler için kumaş tedariği ve inovasyonu konusunda uzmanlaşmış bir tekstil şirketidir. Yaklaşık 88 yıllık köklü bir deneyime sahip olan kurum, tasarımcılar ve üreticiler için yüksek kaliteli tekstil çözümleri sunmaktadır. Şirket, sektördeki uzun geçmişiyle tekstil alanında önemli bir konuma sahiptir.

Siber saldırıların etkileri ve sektörel riskler

Bu sızıntı iddiası, Dorrell Fabrics bünyesindeki hassas ticari ve finansal bilgilerin ifşa olma riskini beraberinde getirebilir. Kurumun Birleşik Krallık merkezli olması nedeniyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Müşteri ve sözleşme verilerinin açığa çıkması, kurumun tedarik zinciri ortakları üzerinde güven kaybına ve ikincil dolandırıcılık girişimlerine yol açabilir.

Siber saldırganlar sıklıkla "çifte gasp" adı verilen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de fidye talep etmektedir. Bu durum, kurumun sadece operasyonel sürekliliğinin değil, aynı zamanda itibarının da ciddi şekilde tehdit altında olabileceği anlamına gelmektedir. Bu tür saldırılar sonucunda kurumlar, verilerin kötü niyetli kişilerce kullanılmasını önlemek için kapsamlı bir inceleme süreci başlatmak zorunda kalabilirler.

Tekstil ve üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından kritik bir risk teşkil etmektedir. Şirketlerin, siber saldırıların etkilerini minimize etmek adına ağ güvenliği, veri şifreleme ve düzenli yedekleme stratejilerine odaklanması büyük önem taşımaktadır. Ayrıca, siber güvenlik olaylarına karşı hazırlıklı olmak adına kapsamlı bir olay müdahale planının bulunması, olası bir veri sızıntısı durumunda yasal ve operasyonel hasarı azaltmaya yardımcı olabilir.

Genel siber güvenlik yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumlar için en temel savunma hatlarından biri, sıfır güven prensibinin benimsenmesidir. Bu yaklaşım, ağ içindeki her kullanıcının ve cihazın sürekli olarak doğrulanmasını gerektirir. Ayrıca, verilerin sadece depolandığı yerlerde değil, aktarıldığı sırada da şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini engellemek için kritik bir adımdır. Sektörel bazda, tedarik zinciri ortaklarıyla paylaşılan verilerin güvenliği de bu savunma stratejilerinin ayrılmaz bir parçasıdır.