Pools by Bradley, sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Ocak 2026

Pools by Bradley isimli kurum, sinobi olarak bilinen fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörü, saldırı sonucunda kurumun 50 GB boyutunda verisinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve fidye talebi

sinobi adlı fidye yazılımı grubu, Pools by Bradley'e ait verileri kendi sızıntı platformunda yayımladığını duyurmuştur. Tehdit aktörü, bu olay kapsamında kurumdan 5.000.000 $ tutarında bir fidye talep ettiğini açıkça belirtmektedir. İlgili sızıntı ilanında, toplamda 50 GB boyutunda verinin sızdırıldığı iddia edilmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" olarak bilinen yöntemleri kullanırlar. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmasını içerir. Bu yaklaşım, kurumun verileri kurtarmak için ödeme yapmaya zorlanması amacıyla geliştirilmiş bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği kurumun operasyonel ve ticari süreçlerine dair kritik detaylar barındırmaktadır. İlanda yer alan bilgilere göre sızdırıldığı iddia edilen veriler şunları içermektedir:

• Sözleşmeler
• Finansal veriler
• Müşteri bilgileri

Verilerin niteliği, sızıntının kapsamı ve içeriği hakkında siber güvenlik dünyasında ciddi endişeler yaratmaktadır. Veri sızıntıları, genellikle kurumların dijital altyapılarındaki zafiyetler üzerinden gerçekleştirilir ve bu durum, siber saldırganların kurumsal ağlara sızma yeteneklerini göstermektedir.

Kurum hakkında bilgi

Pools by Bradley, Amerika Birleşik Devletleri'nin Orta Florida bölgesinde faaliyet gösteren bir firmadır. Şirket, bölgedeki müşterilerine özel tasarım açık hava havuzları ve spa alanları inşa etmektedir. Müşterilerine su özellikleri, aydınlatma ve eğlence sistemleri gibi kişiselleştirilmiş havuz çözümleri sunan kurum, bölgedeki tasarım ve inşaat süreçlerini yönetmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Pools by Bradley müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun faaliyet gösterdiği Florida eyaleti yasaları ve ABD genelindeki veri koruma düzenlemeleri kapsamında ciddi yasal yükümlüluklar doğabilir. Müşteri bilgilerinin ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi, gelecekteki ikincil saldırılar için de bir zemin oluşturabilir.

Ayrıca, sızdırılan finansal verilerin kurumun tedarik zinciri ortakları için de dolaylı bir risk oluşturabileceği değerlendirilmektedir. Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri gerekmektedir.