Genesis grubu SBI Software verilerini sızdırdığını iddia etti

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Temmuz 2026

Genesis grubu SBI Software verilerini sızdırdığını iddia etti

Genesis olarak bilinen tehdit aktörü, SBI Software isimli kuruluşa ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun sunucularından sızdırıldığı öne sürülen verilerin toplam boyutunun 170 GB olduğu belirtilmiştir. Bu sızıntı iddiası, kurumun dijital varlıkları üzerinde ciddi bir veri ihlali yaşandığına işaret etmektedir.

Saldırı iddiası ve sızıntının detayları

Genesis grubu tarafından yayımlanan sızıntı ilanı, SBI Software'ın sistemlerine yönelik gerçekleştirilen bir saldırı sonucu verilerin ele geçirildiğini öne sürmektedir. Yapılan açıklamada, söz konusu verilerin kurumun kendi sunucularından elde edildiği iddia edilmektedir. Kamuoyuna açık kaynaklarda bu gruba dair mevcut bilgiler oldukça sınırlıdır.

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler çok geniş bir kapsamı kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşterilere ait iç projeler
• Teknik veriler
• Maliyetlendirme kayıtları
• Envanter yönetimi verileri
• Muhasebe kayıtları

Ayrıca, sızıntı kapsamında şirketin dosya sunucusundan alınan verilerin de yer aldığı iddia edilmektedir. Bu durum, saldırganların sadece belirli veri tabanlarına değil, doğrudan dosya sistemlerine de erişim sağladığı şüphesini doğurmaktadır.

SBI Software hakkında

SBI Software, tarım ve hayvancılık sektörü için özel olarak tasarlanmış Kurumsal Kaynak Planlaması (ERP) yazılım çözümleri sunan bir teknoloji şirketidir. Sektörel odaklı bu tür yazılımlar, operasyonel süreçlerin yönetilmesi için kritik öneme sahiptir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, SBI Software'ın müşterileri için çok boyutlu riskler barındırmaktadır. Özellikle ticari sırların ifşası ve operasyonel süreçlerde yaşanabilecek aksaklıklar, müşteriler için ciddi tehdit unsurları arasında yer almaktadır. Kurumun bir ERP yazılımı sağlayıcısı olması, sızan verilerin tedarik zinciri saldırıları için bir basamak olarak kullanılabileceği ihtimalini güçlendirmektedir.

Saldırganların izlediği yöntem, çifte gasp stratejisine uygun görünmektedir. Bu stratejide saldırganlar, verileri yayımlama tehdidi kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır. Ayrıca, sızdırılan teknik verilerin ilerleyen süreçte hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu olay veri ihlali bildirim yükümlülükleri ve eyalet düzeyindeki gizlilik yasaları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Bu tür siber saldırılarla mücadelede organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Genel siber güvenlik perspektifi

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, günümüzde siber suçluların en yaygın taktiklerinden biridir. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak ödeme talep etmektedir. Bu durum, kurumların sadece sistem geri yükleme kapasitelerini değil, aynı zamanda veri sızıntısı yönetimi ve kriz iletişim planlarını da güçlendirmelerini zorunlu kılmaktadır.

Veri sızıntılarının önüne geçmek için kurumların ağ trafiğini sürekli izlemesi, zayıf noktaları tespit etmek için düzenli sızma testleri yapması ve çalışanlar arasında siber güvenlik farkındalığını artırması önerilmektedir. Özellikle kritik sektörlere yazılım sağlayan firmaların, tedarik zinciri güvenliğini en üst düzeyde tutmaları büyük önem arz etmektedir.