Mutual Screw & Supply Sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Endüstriyel bağlantı elemanları alanında faaliyet gösteren Mutual Screw & Supply, Sinobi olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve fidye talebi

Sinobi grubu tarafından yayımlanan ilana göre, Mutual Screw & Supply'a ait verilerin sızdırıldığı öne sürülmektedir. İlanda, kurumun sistemlerinin şifrelendiği belirtilmekte ve bu eylem karşılığında 5.000.000 $ tutarında bir fidye talebi iletilmektedir. Tehdit aktörünün bu iddiaları, 24 Mart 2025 tarihinde gerçekleştiği öne sürülen bir saldırıya dayandırılmaktadır. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla yayımlanmaktadır.

Siber saldırganlar, verileri şifreleyerek operasyonel süreçleri durdurmanın yanı sıra, verilerin ifşa edileceği tehdidini kullanarak çifte gasp yöntemini uygulamaktadırlar. Bu yöntem, kurumun hem sistemlerine erişim sağlamak hem de verileri sızdırmak yoluyla fidye ödeme olasılığını artırmayı hedefleyen bir stratejidir. Sinobi grubu hakkında mevcut bilgiler oldukça sınırlı olduğundan, grubun temel motivasyonları ve teknik yetkinlikleri henüz netlik kazanmamıştır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin spesifik türlerine dair herhangi bir detaylı bilgi sunulmamıştır. İlanda sızdırılan verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir açıklama yer almamaktadır.

• İlan kapsamında belirtilen spesifik bir veri türü bulunmamaktadır.

Veri sızıntılarında içeriğin belirsizliği, saldırganların kurum üzerindeki belirsizliği ve baskıyı artırmak için kullandığı bir taktik olabilir. Veri içeriğinin tam olarak bilinmemesi, kurumun hangi alanlarda savunma geliştirmesi gerektiğini belirlemesini zorlaştıran bir unsurdur.

Mutual Screw & Supply hakkında

1947 yılında kurulan Mutual Screw & Supply, endüstriyel bağlantı elemanları ve ilgili aksesuarların dağıtımı konusunda uzmanlaşmış bir şirkettir. Şirket; vida, somun, cıvata, pul ve perçin gibi geniş bir ürün yelpazesi sunmaktadır. Ayrıca 3M ve Starrett gibi saygın markalar aracılığıyla müşterilerine çeşitli çözümler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Mutual Screw & Supply bünyesindeki operasyonel süreçlerin aksamasına ve kritik kurumsal verilerin ifşa olmasına yol açabilecek niteliktedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, kurumun eyalet bazlı veri koruma düzenlemeleri ve bu kapsamdaki olası yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

Verilerin sızdırılması durumunda, müşteri ve tedarikçi bilgilerinin açığa çıkması, ikincil bir risk olarak kimlik hırsızlığı veya hedefli oltalama saldırıları için zemin hazırlayabilir. Bu tür durumlar, kurumun itibarının yanı sıra iş ortakları üzerindeki güvenin sarsılmasına da neden olabilir.

Benzer sektörlerdeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler kritik önem taşımaktadır. Organizasyonların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri önerilir. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür karmaşık saldırıların etkilerini azaltmada önemli bir rol oynamaktadır.