NBS Canada, sinobi adlı tehdit grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Aralık 2025

sinobi grubu NBS Canada'yı sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen sinobi adlı grup, 18 Aralık 2025 tarihinde NBS Canada isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun verilerinin şifrelendiğini iddia ederek 5 milyon dolar tutarında bir fidye talebinde bulundu. Söz konusu iddia, kurumun dijital varlıklarının hedef alındığına dair ciddi bir veri sızıntısı riskine işaret etmektedir.

saldırı iddiası ve gerçekleşen olay

sinobi grubu tarafından yapılan resmi duyuru, 18 Aralık 2025 tarihinde yapılmış olup, kurumun sistemlerine yönelik bir fidye yazılımı saldırısı gerçekleştirildiğini öne sürmektedir. İddiaya göre, saldırganlar kurumun verilerini şifreleyerek erişimi engellemiş durumdadır. Bu tür saldırılarda, tehdit aktörleri genellikle verileri şifreledikten sonra, verilerin geri alınması karşılığında yüksek meblağlarda ödemeler talep ederler. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan ve operasyonel süreçleri felç etmeyi amaçlayan bir yöntemdir.

Kamuya açık kaynaklar incelendiğinde, sinobi grubunun kimliği ve faaliyetleri hakkında mevcut bilgilerin oldukça sınırlı olduğu görülmektedir. Grubun teknik kapasitesi veya geçmişteki diğer saldırıları hakkında net bir veri bulunmamaktadır. Bu durum, kurumun karşı karşıya kaldığı tehdidin analiz edilmesini ve risk değerlendirmesi yapılmasını daha karmaşık bir hale getirmektedir.

etkilenen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun verilerinin şifrelendiği açıkça belirtilmektedir. Ancak, sızdırılan veya çalınan verilerin spesifik türlerine dair herhangi bir detaylı liste veya içerik bilgisi sunulmamıştır. Hangi veri türlerinin etkilendiği veya hangi dosyaların ele geçirildiği konusunda henüz somut bir açıklama yapılmamıştır.

• İlanda sızan veya çalınan verilerin spesifik türlerine dair detaylı bir liste yer almamaktadır.

NBS Canada hakkında

NBS Canada (The Network of Biblical Storytellers Canada), İncil hikayelerini ezberleme ve anlatma sanatını geliştirmeye odaklanmış, ülke çapında faaliyet gösteren bir Hristiyan derneğidir. Kurum, atölye çalışmaları, festivaller ve eğitim kaynakları aracılığıyla hem bireylere hem de dini kuruluşlara İncil anlatıcılığı konusunda destek sağlamaktadır.

olaydan kaynaklanabilecek riskler ve değerlendirme

Kurumun verilerinin şifrelenmiş olması, operasyonel sürekliliğin ciddi şekilde aksamasına yol açabilir. Verilere erişimin engellenmesi, kurumun günlük faaliyetlerini yürütmesini ve hizmetlerini sürdürmesini doğrudan etkileyebilecek bir durumdur. Ayrıca, Kanada merkezli bir kuruluş olan NBS Canada için bu durumun yasal boyutları da bulunmaktadır. Olası bir veri sızıntısı, PIPEDA mevzuatı kapsamında değerlendirilebilir ve kurumu önemli yasal yükümlülüklerle karşı karşıya bırakabilir.

Fidye talebinin karşılanmaması durumunda, kurumun hassas verilerinin kamuya açıklanması veya üçüncü taraflara satılması gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür senaryolar, kurumun itibar kaybına yol açabileceği gibi, kurumun üyeleri ve katılımcıları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi doğrudan tehditler oluşturabilir.

siber güvenlik önlemleri ve genel yaklaşım

Bu tür olaylar, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Özellikle hassas verilerin yönetildiği kurumlarda, düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve ağ segmentasyonu gibi savunma mekanizmalarının önemi artmaktadır. Veri ihlallerine karşı hazırlıklı olmak, sadece teknik bir gereklilik değil, aynı zamanda yasal ve operasyonel bir zorunluluktur.