Post Ranch Inn, Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Ekim 2025

Sinobi adlı fidye yazılımı grubu, 30 Ekim 2025 tarihinde lüks konaklama tesisi Post Ranch Inn'i kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Sinobi grubu, 30 Ekim 2025 tarihinde Post Ranch Inn'i sızıntı sitesinde kamuya açık bir şekilde yayımladı. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini ileri sürerek bu durumu sızıntı platformu üzerinden duyurdu. Paylaşılan ilan, kurumun faaliyetlerine dair genel bilgiler ile çeşitli isim listelerini içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmezler; aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurarlar. Bu durum, modern siber saldırılarda sıkça görülen bir yöntemdir. Sinobi grubunun bu vakadaki yöntemleri ve saldırı süreci henüz tam olarak analiz edilememiştir ve grup hakkında mevcut bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinde, sızan verilerin tam kapsamı ve niteliği konusunda henüz kesin bir bilgi bulunmamaktadır. Ancak paylaşılan görsellerde bazı veri kategorilerine işaret edildiği görülmektedir. İddia edilen sızıntı kapsamında şu verilerin bulunduğu öne sürülmektedir:

• İsim listeleri
• Ticari kayıtlar (iddia edilen)

Görsel içeriklerde 'Mercantile Register' ve 'Shipping and Receiving' gibi etiketlerin yanı sıra çeşitli isim listelerinin yer aldığı görülmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Post Ranch Inn hakkında

Post Ranch Inn, Kaliforniya'nın Big Sur bölgesindeki falezler üzerinde yer alan lüks bir oteldir. Tesis, Sierra Mar restoranı ve sunduğu çeşitli sağlıklı yaşam aktiviteleriyle tanınan, sürdürülebilirlik odaklı bir konaklama deneyimi sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Bu olay, Post Ranch Inn bünyesindeki müşteri veya çalışan verilerinin ifşa olma riski taşıdığını göstermektedir. İsim listelerinin varlığı, kurumla ilişkili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalabileceğine işaret edebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, doğrulanmış bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir.

Konaklama sektörü gibi yoğun miktarda hassas veri işleyen sektörlerde, bu tür siber olaylar hem operasyonel sürekliliği hem de kurumun itibarını ciddi şekilde etkileyebilir. Bu tür saldırılar karşısında kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Sinobi grubunun gerçekleştirdiği bu iddia, sektördeki diğer oyuncular için de potansiyel bir risk teşkil etmektedir.