Galesi Group, Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Aralık 2025

Sinobi grubu Galesi Group için veri ihlali iddiasında bulundu

Sinobi olarak bilinen tehdit aktörü, 7 Aralık 2025 tarihinde Galesi Group adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Söz konusu grup, kurumun verilerini ele geçirdiğini öne sürerek ilgili ilan sayfasında çeşitli ekran görüntüleri paylaşmıştır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırı süreci ve paylaşılan veriler

Tehdit aktörünün gerçekleştirdiği bu eylem, kurumun dijital varlıklarını hedef alan bir siber saldırı girişimi olarak görülmektedir. Grup, iddiasını desteklemek amacıyla sızıntı platformunda çeşitli görseller yayımlamıştır. Paylaşılan bu ekran görüntüleri, kurumun iç dosya dizinlerine ve çeşitli belgelere ait olduğu iddia edilen görselleri içermektedir.

Ancak, sızdırıldığı öne sürülen verilerin tam kapsamı, niteliği veya hangi tür dosyaları içerdiği konusunda henüz detaylı bir bilgi mevcut değildir. İlan edilen içeriklerin doğruluğu veya sızdırılan verilerin boyutu hakkında herhangi bir veri sağlanmamıştır. Bu durum, saldırganların verileri bir pazarlık aracı olarak kullanma stratejisinin bir parçası olabilir.

Galesi Group hakkında

Galesi Group, 1969 yılında kurulmuş olup merkezi New York'un Başkent Bölgesi'nde bulunan bir gayrimenkul geliştirme şirketidir. Şirket, endüstriyel, ticari, perakende ve konut projeleri de dahil olmak üzere oldukça geniş bir portföyü yönetmektedir. Ayrıca, inşaat yönetimi ve lojistik hizmetleri konusunda da faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, Galesi Group bünyesindeki kurumsal ve ticari verilerin ifşa edilme riski taşıdığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir organizasyon olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, verilerin niteliğine göre kurumun şeffaflık ve uyumluluk standartlarını yerine getirmesini gerektirir.

Eğer ifşa edilen veriler arasında çalışanlara veya müşterilere ait hassas bilgiler yer alıyorsa, bu durum ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır. Saldırganların izlediği yöntem, verileri yayımlama tehdidini kullanarak kurum üzerindeki baskıyı artırmayı amaçlayan çifte gasp stratejisine işaret etmektedir.

Bu tür tehditlere karşı kurumlar, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmelidir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü kritik önem taşımaktadır. Şirketlerin, siber saldırganların kullandığı bu tür baskı yöntemlerine karşı hazırlıklı olması, olası bir ihlal durumunda hızlı müdahale edebilmeleri için hayati önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, sistemlerindeki erişim kontrollerini gözden geçirmeleri ve veri koruma protokollerini sürekli olarak güncellemeleri önerilmektedir.