Lares, sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Ocak 2026

Otomotiv sektöründe faaliyet gösteren Lares, sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirkete ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini iddia ederek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve fidye talebi

sinobi grubu tarafından 5 Ocak 2026 tarihinde yayımlanan duyuruya göre, Lares şirketine ait verilerin siber saldırı sonucu tehlikeye atıldığı öne sürülmektedir. Grup, saldırı sonucunda şirketin verilerinin şifrelendiğini belirtmekte ve bu durumun çözümü için 770.000 dolar tutarında bir fidye talebinde bulunmaktadır. Bu tür sızıntı ilanları, genellikle verilerin dışarı aktarıldığına dair bir risk oluşturur; bu olayda da grubun yayımladığı bildirim, verilerin sızdırılma ihtimalini gündeme getirmiştir.

Fidye yazılımı saldırılarında gruplar sıklıkla çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin halka açık bir platformda paylaşılacağı tehdidini de savururlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratabilecek ciddi bir baskı unsuru oluşturmaktadır. Söz konusu olayda da grubun verileri yayımlama ihtimali, şirketin karşı karşıya kaldığı risklerin temelini oluşturmaktadır.

Veri sızıntısına dair detaylar

Sızıntı sitesinde yer alan kayıtlarda, verilerin şifrelendiğine dair bilgiler yer alsa da, sızdırılan verilerin spesifik türleri hakkında herhangi bir detaylı bilgi verilmemiştir. Paylaşılan ekran görüntülerinde yalnızca şirketin faaliyet alanı ve talep edilen fidye miktarı gibi genel bilgiler gösterilmektedir. Sızıntı ilanı, hangi veri türlerinin veya kaç adet dosyanın etkilendiğine dair herhangi bir veri tipi ismi belirtmemektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri tipi belirtilmemiştir.

Lares şirketinin faaliyetleri

Lares Corporation, otomotiv tutkunları ve sürücüler için performans ekipmanları ve satış sonrası araç parçaları üreten bir kuruluştur. Şirket; pompalar, kasnaklar, üniversal mafsallar ve filtreler gibi geniş bir yelpazede otomotiv bileşenleri sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Bu durum, Lares bünyesindeki kurumsal verilerin ve müşteri bilgilerinin sızma riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet düzeyindeki veri gizliliği yasaları ve olası yasal yükümlülükler bu süreçte devreye girebilir. Verilerin sızdırılması durumunda, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Sektörel açıdan bakıldığında, üretim ve otomotiv yan sanayi gibi kritik tedarik zinciri halkalarında yer alan şirketler için operasyonel süreklilik hayati önem taşır. Eğer fidye talebi karşılanmaz ve grup verileri yayımlarsa, şirketin operasyonel süreçleri olumsuz etkilenebilir. Bu tür durumlarda kurumların, veri gizliliği yasalarına uyum sağlaması ve olası siber saldırılara karşı savunma mekanizmalarını güçlendirmesi kritik bir önem arz etmektedir. Kamuoyuna açık kaynaklarda bu gruba dair bilgi sınırlı düzeydedir.