Harmony Brands Sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Ekim 2025

Tehdit aktörü olarak bilinen Sinobi grubu, Harmony Brands kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan ilanda, kurumun verilerine erişim sağlandığı öne sürülürken, saldırganlar tarafından 20,4 milyon dolar tutarında bir fidye talebi iletildiği belirtiliyor.

Saldırı iddiası ve yaşanan olay

Sinobi grubu, 20 Ekim 2025 tarihinde Harmony Brands kurumunu sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörünün paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 2 Ekim 2025 olarak belirtiliyor. Grup, söz konusu saldırı sonucunda kurumun kritik verilerine ulaştığını iddia ederek, baskı kurmak amacıyla çok yüksek bir fidye miktarı talep ediyor.

Bu tür sızıntı siteleri, fidye yazılımı saldırılarında kullanılan yaygın bir yöntemdir. Siber saldırganlar, elde ettikleri verileri kamuya açık veya özel platformlarda paylaşarak, mağdur olan kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Bu süreçte genellikle "çifte şantaj" olarak bilinen yöntem kullanılır; saldırganlar hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırma tehdidiyle ödeme yapmaya zorlamayı amaçlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve ilandaki bilgiler incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair belirli bir kategori üzerinde durulduğu görülmektedir. İlanda yer alan bilgilere göre, sızdırılan verilerin kapsamı şu şekildedir:

• Finansal veriler

Saldırganlar, verilerin içeriği hakkında bu kategoriyi işaret ederek kurumun mali tablolarına veya finansal kayıtlarına ulaştıklarını öne sürmektedir. Veri türüne dair diğer detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Harmony Brands hakkında

Harmony Brands, 2014 yılında kurulmuş olan ve Amerika Birleşik Devletleri genelinde premium çim üretimi ve satışı gerçekleştiren bir tarım şirketidir. Bethel Farms tarafından kurulan şirket, ev sahiplerine dış mekan yaşam alanları için yüksek kaliteli çim ürünleri ve bakım hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Harmony Brands için hem finansal hem de operasyonel açıdan ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve düzenlemeleriyle karşı karşıya kalınması muhtemeldir. Finansal verilerin ifşa edilmesi, kurumun ticari itibarının zedelenmesine yol açabileceği gibi, ikincil saldırıların gerçekleşmesine de zemin hazırlayabilir.

Saldırganların kullandığı yöntemin, kurum üzerinde maksimum baskı kurmak amacıyla tasarlanmış bir çifte şantaj yöntemi olabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak kimlik hırsızlığı gibi risklerin tetiklenme ihtimali bulunmaktadır. Bu tür vakalarda, saldırganların kimliği ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, savunma süreçlerini daha karmaşık hale getirebilir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek ve etkilerini minimize etmek adına, kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik adımlar arasında yer almaktadır. Özellikle finansal verilerin korunması, kurumsal sürdürülebilirlik açısından en hassas noktalardan birini oluşturmaktadır.