Integrity Wealth Consulting sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Ekim 2025

sinobi grubu Integrity Wealth Consulting'e yönelik saldırı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren ve sinobi olarak bilinen tehdit grubu, Integrity Wealth Consulting adlı kuruluşu kendi sızıntı sitesinde ifşa etti. Grup, söz konusu kuruma yönelik gerçekleştirdiği saldırı sonucunda büyük miktarda veriyi ele geçirdiğini ve sistemlere müdahale ettiğini iddia etmektedir.

Saldırganlar tarafından yapılan açıklamada, Integrity Wealth Consulting'in sistemlerinin şifrelendiği ve kurumun kritik verilerinin dışarı aktarıldığı öne sürülmektedir. Bu tür olaylarda siber saldırganlar genellikle "çift şantaj" olarak bilinen bir yöntem izlerler. Bu yöntemde saldırganlar, verileri şifreleyerek kurumun operasyonlarını durma noktasına getirirken, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu süreçte kurumlar, hem sistemlerini geri kazanmak hem de verilerinin halka açık paylaşılmasını önlemek arasında zorlu bir seçimle karşı karşıya kalırlar.

Saldırının ayrıntıları ve iddia edilen olay süreci

Sinobi grubunun iddialarına göre, saldırı 1 Ekim 2025 tarihinde gerçekleştirilmiştir. Grup, bu tarihte kurumun dijital altyapısına sızarak sistemleri kilitlediğini ve verileri sızdırdığını ileri sürmektedir. İddiaların en dikkat çekici kısımlarından biri ise talep edilen yüksek miktardaki ödemedir. Saldırganlar, verilerin paylaşılmaması karşılığında kurumdan 5.000.000 dolar tutarında bir fidye talep ettiklerini belirtmektedir.

Saldırı iddiası, 2 Ekim 2025 tarihinde sızıntı sitesinde yayımlanmıştır. Bu tür sızıntı siteleri, siber suçluların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları platformlardır. Grup, kurumun fidye talebini yerine getirmemesi durumunda, ele geçirdiği verileri tamamen halka açık hale getireceğini duyurmuştur. Bu durum, kurumlar için sadece finansal bir kayıp değil, aynı zamanda ciddi bir itibar kaybı riski taşımaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızıntı kapsamında ele geçirdikleri verilerin boyutuna ve içeriğine dair belirli bilgiler paylaşmışlardır. İddialara göre, sızdırılan verilerin toplam boyutu 15 GB olarak belirtilmiştir. Verilerin içeriğine dair yapılan sınıflandırma ise şu şekildedir:

• Finansal veriler

Verilerin kapsamı ve içeriği hakkında daha fazla detay sağlanmamış olsa da, sızdırılan 15 GB boyutundaki bilginin finansal nitelikte olduğu vurgulanmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber saldırı girişimi, Integrity Wealth Consulting için çok boyutlu riskler barındırmaktadır. Öncelikle, sistemlerin şifrelenmiş olması kurumun finansal operasyonlarının ciddi şekilde aksamasına yol açabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için operasyonel sürekliliğin kesintiye uğraması, iş süreçlerinin durması anlamına gelir.

Verilerin ifşa olması durumunda, kurumun ABD merkezli olması nedeniyle eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından kapsamlı incelemeler başlatılabilir. Ayrıca, sızdırılan finansal veriler, kurumun müşterileri ve iş ortakları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya müşterilere yönelik hedeflenmiş oltalama saldırıları yer alabilir. Hassas finansal bilgiler, kötü niyetli kişiler tarafından daha karmaşık dolandırıcılık faaliyetlerinde kullanılabilir.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha göstermektedir. Bu tür tehditlere karşı savunma stratejileri arasında düzenli yedekleme, çok faktörlü kimlik doğrulama, ağ segmentasyonu ve çalışan farkındalık eğitimleri kritik rol oynamaktadır. Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da bu tür grupların tespit edilmesini ve önlenmesini daha karmaşık hale getirmektedir. Kurumun fidye talebini karşılamaması durumunda, verilerin halka açık şekilde paylaşılması riski devam etmektedir.