MSC-Wireless, sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ekim 2025

Teknoloji sektöründe faaliyet gösteren Birleşik Krallık merkezli MSC-Wireless adlı şirket, sinobi olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine eriştiğini iddia ederek ciddi bir veri sızıntısı yaşandığını öne sürmektedir.

Saldırı iddiası ve talep edilen miktar

sinobi grubu, MSC-Wireless kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, bu saldırı sonucunda yaklaşık 95 GB boyutunda verinin ele geçirildiğini ileri sürmektedir. Grubun, söz konusu verilerin geri verilmesi veya sızdırılmaması karşılığında kurumdan 1.000.000 dolar tutarında bir fidye talep ettiği belirtilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle çift şantaj yöntemini kullanmaktadır.

Etkilenen veri türleri

Yapılan duyuruya göre, ele geçirildiği iddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Finansal veriler
• Müşteri verileri

Sektörel riskler ve olası sonuçlar

Bu grup hakkında kamuya açık olarak erişilebilen bilgiler oldukça sınırlıdır. Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Verilerin niteliği göz önüne alındığında, bu durumun hem bireysel kullanıcılar hem de kurumun ticari itibarı üzerinde yıkıcı etkiler yaratabileceği değerlendirilmektedir.

MSC-Wireless'ın Birleşik Krallık merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Verilerin ödenmeyen fidye nedeniyle kamuya açık hale getirilmesi durumunda, kurumun operasyonel sürekliliğinin zarar görmesi ve iş süreçlerinin kesintiye uğraması olası bir risk olarak öngörülmektedir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun teknoloji sektöründeki güvenilirliğini zedeleyebilir ve ciddi yasal yaptırımların uygulanmasına yol açabilir.

Veri ihlalleriyle mücadele ve savunma yöntemleri

Modern siber tehdit ortamında, özellikle teknoloji şirketlerini hedef alan bu tür saldırılar, kurumların savunma stratejilerini sürekli gözden geçirmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların çok katmanlı güvenlik mimarileri kurması, ağ trafiğini sürekli izlemesi ve uç nokta güvenliğini en üst düzeye çıkarması kritik önem taşımaktadır.

Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme stratejilerinin uygulanması, sıfır güven (zero trust) prensiplerinin benimsenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Veri sızıntısı durumunda, yasal mevzuatlara uyum çerçevesinde hızlı bir müdahale planının hazır bulundurulması, hem hukuki sorumlulukların yerine getirilmesi hem de kurumsal itibarın korunması açısından hayati bir gerekliliktir.