Iblesoft, Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2026

Sinobi fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Iblesoft adlı firmayı kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gerçekleşen olay

19 Şubat 2026 tarihinde Sinobi grubu, Iblesoft firmasını sızıntı platformuna ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kurumun verilerini şifrelediğini ve bu verileri dışarı sızdırdığını ileri sürmektedir. Bu iddialarını kanıtlamak amacıyla, saldırganlar tarafından paylaşılan ilan kapsamında kurumun faaliyetlerine dair bazı ekran görüntüleri sunulmuştur.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle iki aşamalı bir yöntem izlerler. İlk aşamada sistemlere sızarak verileri şifreler ve operasyonları durdururlar. İkinci aşamada ise, verilerin çalındığını belirterek kurumu verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, modern siber suç dünyasında sıkça rastlanan bir baskı yöntemidir.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntüleri, kurumun dosya dizin yapılarının görsellerini içermektedir. Ancak, sızdırılan verilerin tam olarak ne olduğu, hangi türde olduğu veya ihlalin kapsamının ne kadar geniş olduğu konusunda şu an için herhangi bir detaylı bilgi bulunmamaktadır.

• İlan kapsamında sızdırılan verilerin türüne dair spesifik bir bilgi verilmemiştir.

Kurumsal riskler ve hukuki süreçler

Bu olay, Iblesoft bünyesindeki kurumsal verilerin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin sızdırılmış olması, kurumun yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Eğer müşteri veya iş ortağı verileri gibi hassas bilgiler sızmışsa, kurumun itibar kaybı yaşaması ve ikincil saldırı riskleriyle karşı karşıya kalması beklenmektedir. Siber saldırganlar, daha önce çalınan verileri kullanarak kuruma veya müşterilerine yönelik yeni saldırılar düzenleyebilirler.

Sektörel değerlendirme ve alınması gereken önlemler

Teknoloji sektöründeki şirketler için bu tür olaylar, operasyonel sürekliliğin bozulması ve veri bütünlüğünün kaybı anlamına gelmektedir. Sinobi grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının niteliğini anlamayı zorlaştırmaktadır.

Kurumun, sızan verilerin gerçek içeriğini doğrulamak adına kapsamlı bir adli bilişim incelemesi başlatması ve ilgili tüm paydaşları bilgilendirmesi gerekmektedir. Benzer risklerle karşılaşan teknoloji şirketlerinin, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.