Geometrics Sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2025

Geometrics adlı kuruluş, sinobi olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Yapılan ilanda, kuruluşun verilerinin şifrelendiği iddia edilmektedir.

Saldırı iddiası ve fidye talebi

Sinobi adlı tehdit grubu, Geometrics kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. İlanda, kurumun sistemlerinin şifrelendiği belirtilerek 23.400.000 dolar tutarında bir fidye talebi yer almaktadır. Grup, iddialarını desteklemek amacıyla kurumun dosya dizinlerine ait olduğu öne sürülen ekran görüntüleri paylaşmıştır. Söz konusu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı hedeflerler. Paylaşılan ekran görüntüleri, saldırganların kurumun dosya dizinlerine erişim sağladığına dair bir izlenim oluşturmaktadır. Bu durum, saldırının sadece sistemleri kilitlemekle kalmayıp, dosya yapısına doğrudan müdahale edildiğini göstermektedir.

Veri içeriği ve sızıntı durumu

Sızan veya tehdit edilen verilerin içeriği hakkında henüz net bir bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin türüne dair spesifik bir liste sunulmamıştır.

Kuruluş profili

Geometrics, OYO Corporation'ın bir bölümü olup kara, deniz ve hava jeofizik donanımları, sensörleri ve yazılımları tasarlayıp üretmektedir. Şirket, sismik, manyetik ve elektromanyetik teknolojiler üzerine uzmanlaşmıştır.

Olası etkiler ve değerlendirme

Geometrics kurumuna yönelik bu iddia, kurumun operasyonel sürekliliğinin aksamasına yol açabilir. Şifrelendiği öne sürülen veriler arasında hassas ticari bilgiler veya fikri mülkiyet haklarını ilgilendiren belgeler bulunabilir. Şirketin uzmanlık alanı olan jeofizik teknolojileri göz önüne alındığında, bu tür verilerin korunması stratejik öneme sahiptir.

ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Ayrıca, kurumun müşterileri ve iş ortakları için ikincil riskler oluşabilir; bu durum tedarik zinciri güvenliğini etkileyebilir. Tehdit aktörünün fidye talebi, çifte gasp yönteminin bir parçası olarak değerlendirilebilir ve kurum üzerinde baskı oluşturmayı amaçlayabilir.

Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de çalınan verileri sızdırmakla tehdit ederek ek bir baskı unsuru oluşturması esasına dayanır. Bu tür durumlarda organizasyonlar için en kritik adımlar arasında düzenli yedekleme stratejileri, sıkı kimlik doğrulama yöntemleri ve ağ segmentasyonu yer almaktadır. Özellikle üretim ve teknoloji odaklı sektörlerde, fikri mülkiyetin korunması ve tedarik zinciri güvenliğinin sağlanması, siber dayanıklılığın temel taşlarını oluşturmaktadır.