Grupo JSA sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ekim 2025

Mimarlık ve mühendislik sektöründe faaliyet gösteren Brezilya merkezli Grupo JSA, sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerinin şifrelendiğini ve yaklaşık 200 GB boyutunda verinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

sinobi olarak bilinen tehdit aktörü, 20 Ekim 2025 tarihinde Grupo JSA'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak verileri şifrelemiş ve büyük miktarda veriyi dışarı çıkarmıştır. Söz konusu olayda, sızdırıldığı iddia edilen veri miktarının 200 GB olduğu belirtilmektedir.

Tehdit aktörünün bu hamlesi, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemle doğrudan ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri ifşa etmekle de tehdit ederek kurum üzerinde psikolojik ve operasyonel baskı kurmayı amaçlarlar. Verilerin kamuya açık bir sızıntı sitesinde paylaşılması, kurumun üzerindeki baskıyı artırmayı hedefleyen bir stratejidir. Kamuoyuna yansıyan bilgilere göre, sinobi grubu hakkında genel siber güvenlik dünyasında sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı sitesinde yer alan iddialara göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri için kritik öneme sahip belgelerden oluşmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri verileri
• Finansal kayıtlar
• Sözleşmeler
• Gizli belgeler

Grupo JSA hakkında

Grupo JSA, Brezilya merkezli bir şirket olup mimarlık, mühendislik ve tasarım sektörlerinde faaliyet göstermektedir. Şirket, profesyonel hizmetler alanında uzmanlaşmış bir yapıya sahiptir.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin ifşa edilmesi, kurumun Brezilya'daki Kişisel Verilerin Korunması Genel Kanunu (LGPD) kapsamında önemli yasal sorumluluklarla karşı karşıya kalmasına yol açabilir. Özellikle müşteri verilerinin ve ticari sözleşmelerin açığa çıkması, bu yasal süreçleri tetikleyebilecek en önemli unsurlardır.

Finansal kayıtların sızdırılması, hem kurum hem de ilgili tüm paydaşlar için ikincil dolandırıcılık veya kimlik hırsızlığı risklerini artırmaktadır. Ayrıca, bu tür bir veri ihlali, kurumun tedarik zincirinde yer alan diğer kuruluşlar için de hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabilir. Bu durum, sızıntının sadece hedef şirketle sınırlı kalmayıp, iş ortaklarını da kapsayan bir güvenlik riskine dönüşebileceğini göstermektedir.

Bu tür siber saldırılarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe çalışan firmaların, tedarik zinciri güvenliğine ve veri koruma mevzuatlarına uyum sağlamaları, bu tür tehditlerin yaratacağı yasal ve ticari riskleri minimize etmek adına hayati bir gerekliliktir.