Kan & Krishme, sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ocak 2026

Kan & Krishme, sinobi fidye yazılımı grubu tarafından hedef alındı

Hindistan merkezli bir hukuk ve fikri mülkiyet danışmanlığı firması olan Kan & Krishme, sinobi adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerinin şifrelendiğini ve sistemlerden dışarı çıkarıldığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve talep edilen miktar

sinobi olarak bilinen tehdit aktörü, Kan & Krishme kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımladı. Yapılan iddiaya göre, saldırganlar kurumun verilerini hem şifrelemiş hem de dışarı aktarmış durumda. Bu verilerin serbest bırakılması ve sızıntının durdurulması karşılığında tehdit aktörü, 5.000.000 dolar tutarında bir fidye talep ediyor.

Fidye yazılımı saldırılarında sıklıkla rastlanan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, sızıntı siteleri saldırganların mağdur kurumları kamuoyuna duyurduğu ve baskıyı artırdığı bir platform görevi görür.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan açıklamada verilerin şifrelendiği ve sızdırıldığı belirtilse de, sızan verilerin spesifik türleri hakkında herhangi bir detaylı döküm verilmemiştir. İlgili sızıntı duyurusunda, dosya dizinlerini gösteren görsel kanıtlar içeren ekran görüntüleri yer almaktadır. Ancak, sızdırılan verilerin içeriğine dair kesin bir ayrıntı bulunmamaktadır.

Kan & Krishme hakkında

Kan & Krishme, patent, ticari marka, tasarım ve reklam hukuku alanlarında uzmanlaşmış bir hukuk bürosudur. Hindistan Barolar Birliği düzenlemelerine tabi olarak faaliyet gösteren firma, hukuki bilgi ve kaynak sağlama hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, hukuk bürosunun müvekkil gizliliği ve fikri mülkiyet hakları açısından ciddi bir risk oluşturabilir. Eğer sızan veriler arasında hassas patent ve ticari marka bilgileri bulunuyorsa, bu durum üçüncü tarafların ticari çıkarlarının tehlikeye girmesine yol açabilir. Ayrıca, kurumun Hindistan'daki veri koruma düzenlemeleri kapsamında yasal yükümlülükleri tetiklenebilir.

Sektörel risk değerlendirmesi

Hukuk ve danışmanlık sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, müvekkil güveninin zedelenmesine ve uzun vadeli itibar kaybına neden olabilir. Bu tür siber saldırılarla mücadele etmek için kurumların aşağıdaki gibi adımları değerlendirmesi gerekebilir:

• Veri şifreleme ve erişim kontrollerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Saldırı anında müdahale için hazırlıklı bir olay müdahale planının bulundurulması.

Şu an için söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.