Halcyontek sinobi adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Şubat 2026

Teknoloji sektöründe faaliyet gösteren Halcyontek, sinobi olarak bilinen tehdit grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. 10 Şubat 2026 tarihinde gerçekleştiği iddia edilen bu olayda, saldırganlar kurumun sistemlerinin şifrelendiğini öne sürerek bu duruma dair kanıtlar sunduklarını belirtmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü sinobi grubu, Halcyontek'e ait verileri ellerinde bulundurduğunu iddia ederek şirketi sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Grubun paylaştığı iddialara göre, kurumun bilgi işlem sistemleri şifrelenmiş durumdadır. Saldırganlar, bu siber saldırı girişimini kanıtlamak amacıyla sızıntı sitesi üzerinden çeşitli materyaller paylaşmıştır.

Paylaşılan materyaller arasında, kurumun iç ağ yapısına dair detaylar içerdiği düşünülen ekran görüntüleri bulunmaktadır. Bu görüntüler, saldırganların ağ içerisindeki hareketliliğini veya sistem yapısını anladıklarını göstermek amacıyla sunulmuştur. Bu tür sızıntı siteleri, genellikle şifrelenen verileri veya sızdırılan hassas bilgileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayan dijital platformlardır.

Sızdırılan veriler ve teknik ayrıntılar

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun iç ağındaki cihazlara ve bu cihazların işletim sistemi sürümlerine dair teknik bilgiler içerdiğini göstermektedir. Paylaşılan veriler arasında Windows 10 ve Windows Server 2022 gibi işletim sistemi sürümlerine dair bilgilerin yer aldığı belirtilmektedir. İddia edilen bu sızıntı kapsamında şu veri türlerinin etkilendiği öne sürülmektedir:

• Sistem yapılandırma bilgileri
• Ağ cihaz bilgileri

Saldırganların bu verileri paylaşması, genellikle "çifte gasp" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu ödeme yapmaya zorlamayı hedeflerler.

Halcyontek hakkında

Halcyon, fidye yazılımlarını durdurmaya odaklanan yapay zeka modelleri ve gelişmiş önleme motorları ile donatılmış, uyarlanabilir bir siber güvenlik platformudur. Şirket, saldırganları etkili bir şekilde engellemek amacıyla ofansif güvenlik uzmanları tarafından geliştirilmiştir.

Olayın değerlendirilmesi ve olası sonuçlar

Bu olay, Halcyontek'in operasyonel sürekliliğinin ciddi şekilde kesintiye uğramış olabileceğine işaret etmektedir. Paylaşılan ağ bilgileri ve sistem yapılandırma detayları, kurumun altyapısına yönelik gelecekte gerçekleştirilebilecek daha hedefli ve derinlemesine saldırılar için bir temel oluşturma potansiyeli taşımaktadır. Teknik verilerin saldırganların eline geçmesi, siber güvenlik mimarisinin zayıf noktalarının tespit edilmesine olanak tanıyabilir.

Halcyontek'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, meydana gelen bu olası veri sızıntısı, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Siber güvenlik dünyasında, sinobi grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve geçmişteki faaliyetleri hakkında net bir bilgi bulunmamaktadır.

Siber saldırıların bu tür karmaşık halini yönetmek için kurumların siber dayanıklılık stratejilerini sürekli gözden geçirmeleri kritik önem taşır. Özellikle teknoloji odaklı şirketler için, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi savunma mekanizmaları hayati önem taşır. Veri sızıntısı ihlallerinde, kurumların sadece teknik savunmaya değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerine de odaklanmaları gerekmektedir.