Electriduct, Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Şubat 2026

Kablo yönetimi çözümleri alanında faaliyet gösteren Electriduct, Sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuru kapsamında, kurumdan 10.400.000 dolar tutarında bir fidye talep edildiği belirtiliyor.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen sinobi, 19 Şubat 2026 tarihinde Electriduct kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini şifrelediğini iddia ederek bu durumu kanıtlamak amacıyla bir ağ depolama cihazına (NAS) ait giriş arayüzünün ekran görüntülerini paylaştı. Sinobi grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Sızıntı siteleri, bu süreçte saldırganların verileri sergilemek ve kurbanlarını daha büyük miktarlarda ödemeye zorlamak için kullandıkları dijital platformlar olarak işlev görür.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırılan verilerin tam olarak ne olduğu konusunda henüz spesifik bir açıklama yapılmamıştır. Paylaşılan kanıtlar incelendiğinde, sızıntının içeriğine dair yalnızca bir NAS cihazı arayüzü ve dosya dizinlerini gösteren ekran görüntüleri mevcuttur.

• NAS cihazı arayüz görüntüleri
• Dosya dizinleri

Verilerin boyutu veya kaç adet dosyanın etkilendiğine dair herhangi bir bilgi paylaşılmamıştır.

Saldırının olası etkileri ve sektörel riskler

Yaşanan bu durum, Electriduct'un operasyonel sürekliliği üzerinde ciddi aksamalara yol açabilecek bir potansiyele sahiptir. Hassas kurumsal verilerin ifşa edilmesi riski, kurumun gelecekteki faaliyetlerini doğrudan etkileyebilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Talep edilen fidye miktarının yüksekliği, saldırgan grubun finansal beklentilerinin oldukça yüksek olduğuna işaret etmektedir. Verilerin sızdırılması, kurumun müşterileri ve iş ortakları nezdinde itibar kaybına yol açabileceği gibi, ikincil saldırı risklerini de beraberinde getirebilir. İkincil saldırılar, sızdırılan verilerin diğer saldırganlar tarafından kullanılması veya kurumun zafiyetlerinin tekrar hedef alınması şeklinde gerçekleşebilir.

Kurumlar için savunma stratejileri

Bu tür tehditlerle mücadele etmek için organizasyonların kapsamlı bir siber güvenlik stratejisi izlemesi kritik önem taşır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, ağ segmentasyonu ve NAS cihazları gibi depolama birimlerinin sıkı bir şekilde korunması gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve düzenli yedekleme stratejilerinin uygulanması, operasyonel sürekliliği korumak adına temel adımlardır.

Ayrıca, veri ihlallerinin hukuki ve itibari sonuçlarını minimize etmek için veri koruma protokollerinin güncel tutulması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması büyük önem arz etmektedir.