Pathmaker Group sinobi grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Aralık 2025

Sinobi grubu Pathmaker Group için fidye talebinde bulundu

Sinobi olarak bilinen tehdit aktörü, Pathmaker Group isimli kuruluşu hedef aldığını ve sistemlerine sızdığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. 2 Aralık 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerinin şifrelendiğini öne sürerek 5 milyon dolar tutarında bir fidye talebinde bulundular.

Saldırganlar, iddialarını desteklemek amacıyla bazı kanıtlar sunmuş olsa da, sızıntının boyutu hakkında henüz net bir tablo oluşmuş değil. Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını ifşa etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları temel platformlardır.

Saldırının kapsamı ve sızdırılan veriler

Saldırının teknik ayrıntıları ve ele geçirilen verilerin niteliği hakkında henüz kesin bir bilgiye ulaşılamamıştır. Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, yalnızca dosya dizinlerini gösteren küçük önizlemeler yer aldığı görülmektedir. Bu durum, sızan verilerin tam kapsamı ve türü hakkında mevcut durumda bir bilgi bulunmadığı anlamına gelmektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Pathmaker Group hakkında

Pathmaker Group, kimlik ve erişim yönetimi çözümleri üzerine uzmanlaşmış bir danışmanlık firmasıdır. Kuruluşundan bu yana, 2003 yılından itibaren işletmelere kimlik yönetimi sistemlerinin planlanması, uygulanması ve yönetimi konularında profesyonel hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektör analizi

Bu siber saldırı girişimi, kimlik ve erişim yönetimi alanında faaliyet gösteren Pathmaker Group için ciddi operasyonel süreklilik riskleri oluşturabilir. Kurumun müşterilerine sunduğu kritik hizmetlerin niteliği göz önüne alındığında, bu tür bir veri sızıntısının tedarik zinciri güvenliği üzerinde dolaylı etkiler yaratma potansiyeli bulunmaktadır. Bir hizmet sağlayıcısına yönelik saldırı, o sağlayıcıya güvenen diğer işletmeler için de bir risk unsuru haline gelebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, yaşanan bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülükler doğurması muhtemeldir. Ayrıca, verilerin ifşa edilmesi durumunda, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil saldırılarla karşı karşıya kalma riski bulunmaktadır.

Sektördeki diğer kuruluşların bu tür tehditlere karşı korunması için kapsamlı güvenlik protokolleri uygulamaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Sinobi grubu hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.