Milhench Supply Company sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

Sinobi olarak bilinen tehdit aktörü, Milhench Supply Company isimli kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuruda, şirkete ait verilerin sızdırıldığı iddia edilmektedir.

Olayın detayları ve grubun iddiaları

Sinobi grubu, 16 Aralık 2025 tarihinde Milhench Supply Company'yi kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu şirketin verilerini şifrelediğini ve bu eylemin karşılığında 8.400.000 dolar tutarında bir fidye talep ettiğini öne sürmektedir. İddiaları desteklemek amacıyla, şirketin operasyonel süreçlerine dair olduğu öne sürülen bazı ekran görüntüleri kanıt olarak paylaşılmıştır.

Paylaşılan bu ekran görüntüleri, kurumun envanter yönetimi ve operasyonel süreçlerine dair tablolar içermektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve boyutu hakkında henüz detaylı bir bilgi verilmiş değildir. Bu tür sızıntı olaylarında, saldırganlar genellikle verilerin bir kısmını kanıt olarak sunarak şantaj baskısını artırmayı hedeflerler.

Etkilenen veriler

Paylaşılan kanıtlar incelendiğinde, sızıntıdan etkilenen verilerin içeriğine dair şu bilgiler öne çıkmaktadır:

• Envanter verileri
• Operasyonel veriler

Saldırganlar tarafından paylaşılan görsellerde bu verilerin tablolar halinde bulunduğu görülse de, sızan verilerin kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Milhench Supply Company hakkında

Milhench Supply Company, üç nesildir çeşitli endüstrilere temizlik ve operasyonel ihtiyaçlar konusunda tedarik hizmeti sunan bir aile işletmesidir. New England bölgesinde faaliyet gösteren şirket; tarım, sağlık, konaklama ve kamu sektörleri dahil olmak üzere birçok sektöre envanter yönetimi ve hızlı teslimat çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, şirketin ticari faaliyetlerinde ciddi aksamalara yol açabilir ve hassas iş verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, meydana gelen olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, sızdırılan verilerin üçüncü taraflarla paylaşılması, şirketin müşterileri ve tedarik zinciri üzerinde ikincil riskler oluşturma potansiyeline sahiptir.

Siber güvenlik perspektifinden bakıldığında, Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak grubun talep ettiği yüksek miktardaki fidye ve kullandığı şifreleme yöntemi, saldırganların çifte gasp stratejisi uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistem erişimini engellemesi hem de verileri sızdırarak şirketi verileri yayımlama tehdidiyle karşı karşıya bırakması esasına dayanır.

Bu tür tehditlere karşı kurumların, verilerini korumak için gelişmiş yedekleme stratejileri geliştirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Özellikle tedarik zinciri içerisinde yer alan şirketler için, sızıntıların sadece kendi iç süreçlerini değil, tüm ekosistemi etkileyebileceği unutulmamalıdır.