Norwest Venture Partners sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Ağustos 2025

Sinobi olarak bilinen tehdit aktörü, Norwest Venture Partners kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Bu ilanda, söz konusu kuruluşun verilerinin şifrelendiği iddia edilmektedir.

Olayın detayları

Sinobi grubu, 8 Eylül 2025 tarihinde Norwest Venture Partners'ı sızıntı sitesine eklediğini açıkladı. Tehdit aktörü, kurumun verilerinin şifrelendiğini ileri sürerek, fidye olarak 96.200.000 dolar tutarında bir talepte bulundu. Grubun geçmişteki faaliyetleri ve kullandığı yöntemlere dair kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Siber saldırganların kullandığı bu tür yöntemler, genellikle kurumların operasyonel süreçlerini felç etmeyi amaçlayan fidye yazılımı saldırılarıyla ilişkilidir. Bu tür saldırılarda saldırganlar, sistemlere sızdıktan sonra verileri erişilemez hale getirmek için şifreleme tekniklerini kullanırlar. Sızıntı siteleri ise bu tür saldırıların bir parçası olarak, mağdur edilen kurumların isimlerini ve taleplerini kamuoyuna duyurmak amacıyla kullanılır.

Söz konusu veriler

Paylaşılan ekran görüntülerine bakıldığında, kurumun verilerinin şifrelendiği görülmektedir. Ancak, sızan verilerin spesifik niteliğine veya içeriğine dair detaylı bir liste henüz sunulmamıştır.

• Sızıntı listesinde herhangi bir veri türüne dair ayrıntı belirtilmemiştir.

Kurum hakkında

1961 yılında kurulan Norwest Venture Partners, girişim sermayesi ve büyüme odaklı sermaye yatırımları yapan küresel bir yatırım şirketidir. Şirket, dünya genelindeki girişimcilere rehberlik ve kaynak sağlayarak çeşitli aşamalarda yatırım desteği sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Şifrelenen verilerin içeriğine bağlı olarak, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülükler doğabilir. Kurumun finansal sektörde faaliyet göstermesi, müşteri ve yatırımcı verilerinin gizliliği açısından ikincil riskleri de beraberinde getirebilir.

Ayrıca, fidye ödenmemesi durumunda verilerin yayımlanması veya satılması gibi çifte gasp yöntemlerinin kullanılması ihtimali bulunmaktadır. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve fidye ödenmediğinde bu verileri ifşa etmek üzere tehdit etmesi yöntemidir. Bu durum, kurumun paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri de beraberinde getirmektedir.

Finans sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır. Veri koruma düzenlemelerine uyum ve hızlı müdahale planları, bu tür olayların etkilerini minimize etmek açısından kritik öneme sahiptir.