Public Relations Society of America Sinobi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2025

Sinobi olarak bilinen tehdit aktörü, Public Relations Society of America kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumun hedef alındığını öne sürdü.

Saldırı iddiası ve olay süreci

8 Ekim 2025 tarihinde gerçekleşen iddiaya göre, Sinobi grubu Public Relations Society of America kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerinden 800 GB boyutunda veri elde ettiğini iddia etmektedir. Söz konusu saldırı iddiası üzerine yapılan incelemelerde, bu grubu hakkında kamuya açık olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talep etmek amacıyla sızıntı sitelerini kullanırlar. Çifte gasp yöntemi olarak bilinen bu süreçte, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını sarsmak veya daha fazla para koparmak amacıyla internette paylaşma tehdidinde bulunurlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir.

İddia edilen sızdırılan veriler

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin içeriği hakkında belirli detaylar verilmiştir. Tehdit aktörünün iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Gizli belgeler
• Müşteri verileri
• Finansal veriler

Saldırganların verileri yayımlama veya satma yönündeki niyetleri, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir risk teşkil etmektedir. Veri boyutuna dair verilen 800 GB'lık bilgi, sızıntının kapsamı hakkında bir fikir verse de, verilerin tam içeriği ve doğruluğu konusunda henüz kesin bir kanıt bulunmamaktadır.

Public Relations Society of America hakkında

1947 yılında kurulan Public Relations Society of America (PRSA), iletişim topluluğuna ve halkla ilişkiler profesyonellerine hizmet veren, kar amacı gütmeyen ulusal bir ticaret birliğidir. Merkezi New York'ta bulunan kurum, profesyonel hizmetler sektöründe faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, kurumun üyeleri ve iş ortakları üzerinde kişisel verilerin ifşası riski oluşturabilir. Özellikle finansal verilerin sızdırılması, kurum ve ilişkili taraflar için kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, kurumların sadece teknik savunma hatlarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de test etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülikler gündeme gelebilir. Bu tür veri ihlalleri, kurumları ciddi yasal denetimlerle karşı karşıya bırakabilir. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini yeniden değerlendirmesi ve siber dayanıklılık stratejilerini güçlendirmesi kritik önem taşımaktadır.

Sektörel bazda bakıldığında, profesyonel hizmetler sunan kuruluşlar için veri bütünlüğü ve gizliliği en temel unsurlardan biridir. Veri güvenliği protokollerinin güncellenmesi, düzenli olarak sızma testlerinin yapılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehdit aktörlerinin etkilerini minimize etmek için atılabilecek temel adımlardır. Çifte gasp yöntemiyle karşı karşıya kalan kurumların, hem sistem geri yükleme kapasitelerini hem de veri sızıntısı durumunda uygulanacak iletişim stratejilerini önceden planlamaları gerekmektedir.