Naftali Group, Sinobi adlı grup tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Eylül 2025

Sinobi olarak bilinen tehdit aktörü, Naftali Group'a ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Söz konusu iddiaya göre, grup kurumun verilerini yayımlama tehdidi altında çok yüksek bir meblağ talep etmektedir.

Saldırı iddiası ve fidye talebi

Sinobi grubu, 28 Eylül 2025 tarihinde Naftali Group'u kendi sızıntı sitesinde listeleyerek bir fidye talebinde bulundu. Grup, kurumun hassas verilerini kamuya açık hale getirme tehdidiyle 90.200.000 dolar tutarında bir fidye talep ettiğini belirtiyor. Tehdit aktörünün bu saldırıdaki motivasyonuna dair kamuya açık bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar genellikle kurumun finansal gücüne göre belirlenmiş, oldukça yüksek meblağlar talep ederek operasyonel süreçleri felç etmeyi hedeflerler. Ancak, bu iddiaların doğruluğu ve sızıntının gerçek kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine dair sızıntı sitesindeki ilanda herhangi bir spesifik detay paylaşılmamıştır. İlan, hangi veri türlerinin veya dosyaların etkilendiğine dair herhangi bir bilgi içermemektedir.

Naftali Group hakkında

Naftali Group, New York merkezli, gayrimenkul geliştirme ve yatırım alanında faaliyet gösteren özel bir firmadır. Şirket, stratejik bölgelerde değer kazanma potansiyeli olan mülklerin edinilmesi, geliştirilmesi ve yönetimi konusunda uzmanlaşmıştır.

Olası riskler ve sektör değerlendirmesi

Söz konusu iddia, Naftali Group'un operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi riskler oluşturabilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemelerini tetikleyebilir. Kurumun gayrimenkul sektöründeki konumu göz önüne alındığında, sızdırılabilecek finansal veya ticari veriler ikincil risklere, örneğin hedefli oltalama saldırılarına veya ticari sırların ifşasına yol açabilir.

Fidye talebinin yüksekliği, tehdit aktörünün kurumun finansal kapasitesini hedeflediğini gösterebilir. Bu tür yüksek meblağlı talepler, genellikle büyük ölçekli şirketlerin operasyonel maliyetlerini ve kriz yönetim süreçlerini zorlamak amacıyla seçilmektedir. Sektördeki diğer kuruluşlar için bu tür durumlar, veri yedekleme stratejilerinin güçlendirilmesi, ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi savunma mekanizmalarının önemini bir kez daha göstermektedir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların olay müdahale planlarına sahip olmaları ve siber güvenlik farkındalığını artırmaları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında, kurumların hem yasal yükümlülüklerini yerine getirmeleri hem de paydaş güvenini korumak adına şeffaf bir iletişim yürütmeleri beklenmektedir. Mevcut durumda, Naftali Group'un bu iddialara yönelik resmi bir açıklaması veya sızıntının doğrulanmasına dair bir kanıt bulunmamaktadır.