Holiday Tours sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 16 Aralık 2025

Sinobi adlı fidye yazılımı grubu, Holiday Tours şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, saldırı sonucunda elde ettiği veriler üzerinden kurumdan yüksek miktarda bir ödeme talep ettiğini duyurdu.

Saldırı ve fidye talebi

Tehdit aktörü olarak bilinen sinobi, 16 Aralık 2025 tarihinde Holiday Tours şirketini sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Yapılan duyuru kapsamında grup, kurumdan 7.500.000 dolar tutarında bir fidye ödemesi talep ettiğini açıkladı. Paylaşılan ilan içerisinde, kurumun ağ altyapısına ait olduğu öne sürülen çeşitli ekran görüntüleri yer almaktadır. Bu tür sızıntı siteleri, genellikle verilerin çalındığını kanıtlamak ve kurumlar üzerinde psikolojik baskı kurmak amacıyla kullanılır. Bu süreçte saldırganlar, kurumun sistemlerine sızdıklarını göstermek için altyapı görsellerini kamuya açık platformlarda paylaşabilmektedir.

Saldırı süreciyle ilgili olarak paylaşılan görseller, saldırganların ağ içerisindeki hareketliliğini göstermeyi amaçlamaktadır. Ancak bu tür olaylarda, saldırganların gerçekten verileri sızdırıp sızdırmadığı veya sadece sistemlere erişim sağladıkları aşamada mı kaldıkları her zaman kesin olarak bilinememektedir. Sinobi grubunun bu eylemi, kurumun operasyonel sürekliliğini ve müşteri güvenini ciddi şekilde sarsabilecek bir nitelik taşımaktadır.

Erişilen veriler ve içerik

Sızıntı sitesinde paylaşılan veriler incelendiğinde, saldırganların ağ altyapısına yönelik belirli bilgilere ulaştığı görülmektedir. Paylaşılan ekran görüntülerinde, kurumun ağ altyapısına ait olduğu iddia edilen ve SMB protokolü üzerinden erişilen dosya listeleri ile sunucu bilgileri yer almaktadır. Bu tür protokoller, ağ üzerindeki dosya paylaşımı için kullanıldığından, bu kanallar üzerinden elde edilen bilgiler ağın yapısına dair kritik ipuçları verebilir.

Veri içeriğine dair diğer detaylar hakkında şunlar bilinmektedir:

• Paylaşılan örneklerde spesifik veri türlerine dair bir detay bulunmamaktadır.

Saldırganlar tarafından paylaşılan verilerde, hangi kullanıcı verilerinin veya hangi hassas dokümanların çalındığına dair net bir açıklama yapılmamıştır. Bu durum, siber saldırı sonrası yaşanan belirsizlik dönemlerinde sıkça karşılaşılan bir durumdur. Veri türlerinin netleşmemesi, kurumun hangi yasal yükümlülüklerle karşı karşıya kalacağını belirlemesini zorlaştıran bir unsurdur.

Holiday Tours hakkında

1978 yılında kurulan Holiday Tours, Kuzey Karolina merkezli bir aile şirketidir. Şirket; otobüs kiralama hizmetleri, grup seyahatleri, gemi turları ve uçaklı paket turlar dahil olmak üzere çeşitli ulaşım ve turizm çözümleri sunmaktadır. Köklü bir geçmişe sahip olan kurum, turizm sektöründe geniş bir hizmet yelpazesiyle faaliyet göstermektedir.

Olası etkiler ve değerlendirme

Sinobi grubunun gerçekleştirdiği bu eylem, kurumun finansal kaynakları üzerinde ciddi bir baskı oluşturabilir. İddia edilen 7.500.000 dolarlık fidye tutarı, şirketin mali yapısını zorlayabilecek bir seviyededir. Ayrıca, bu tür yüksek meblağlı talepler, kurumları ikincil gasp riskleriyle de karşı karşıya bırakabilir. Bu risk, verilerin sızdırılacağı tehdidiyle birlikte kurumun pazardaki itibarını ve müşteri sadakatini doğrudan hedef alan bir süreçtir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin sadece operasyonel değil, aynı zamanda hukuki sonuçlar da doğurabileceğini göstermektedir. Olası veri sızıntıları, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki süreçlere yol açabilir. Turizm sektörü gibi yoğun veri akışının olduğu alanlarda, bu tür ihlaller yasal yaptırımların yanı sıra denetleyici kurumların incelemelerine de neden olabilmektedir.

Son olarak, sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, grubun kullandığı yöntemler veya geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmayı imkansız kılmaktadır. Bu tür belirsizlikler, kurumların ve sektör paydaşlarının tehdit avcılığı ve savunma stratejilerini belirlerken karşılaştıkları en büyük zorluklardan biridir. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için ağ segmentasyonu, protokol bazlı erişim kontrolleri ve kapsamlı yedekleme stratejileri gibi temel siber güvenlik adımlarına odaklanması kritik önem taşımaktadır.