RK Centers Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Aralık 2025

Gayrimenkul geliştirme alanında faaliyet gösteren RK Centers, Sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, kurumun sistemlerinin şifrelendiğini iddia ederek şirketi sızıntı sitesinde kamuoyuna açık bir şekilde listeledi.

Saldırı iddiası ve grubun talepleri

Tehdit aktörü Sinobi, 18 Aralık 2025 tarihinde RK Centers'a ait verileri sızıntı sitesinde yayımladığını duyurdu. Grup, kurumun sistemlerinin şifrelendiğine dair iddialarda bulunuyor. İlanda, kurumun yıllık geliri olduğu öne sürülen 7.600.000 dolarlık bir tutar da yer almaktadır. Bu tür sızıntı sitelerinde yer alan talepler, genellikle saldırganlar tarafından kurumun finansal gücüne göre belirlenen miktarları içerir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri kilitlemekle yetinmeyip, verileri de ele geçirdiklerini ve yayınlayacaklarını belirterek çift taraflı bir şantaj yöntemi uygularlar. Bu yöntem, kurumun operasyonel sürekliliğini bozarken aynı zamanda veri gizliliğini de tehlikeye atarak baskıyı artırmayı hedefler.

Sızdırılan verilerin kapsamı

Paylaşılan görseller incelendiğinde, sunucu yönetimi ve sistem bilgilerine dair teknik görsellerin bulunduğu görülmektedir. Ancak, sızdırılan verilerin tam kapsamı veya türü hakkında spesifik bir bilgi sağlanmamıştır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri sızıntısı detayları

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

RK Centers hakkında

RK Centers, New England ve Güney Florida'da açık hava alışveriş merkezlerinin edinimi, geliştirilmesi ve işletilmesi konusunda uzmanlaşmış, aile tarafından işletilen bir gayrimenkul geliştirme şirketidir. Şirket, 10 milyon metrekareden fazla perakende ve ofis alanını yönetmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğini etkileyebilecek bir fidye yazılımı saldırısı iddiasını yansıtmaktadır. Kurumun gayrimenkul ve perakende sektörlerindeki faaliyetleri göz önüne alındığında, sızdırılmış olabilecek müşteri veya çalışan verileri kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. ABD merkezli bir kurum olması nedeniyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçler tetiklenebilir.

Saldırgan grubu hakkında kamuya açık bilgi sınırlıdır; ancak çifte gasp yönteminin kullanılmış olması, verilerin sızdırılması veya satılması riskini artırabilir. Ayrıca, kurumun tedarik zinciri ortakları da bu süreçten dolaylı olarak etkilenebilir. Gayrimenkul ve perakende gibi geniş ağlara sahip sektörlerde, bir şirkete yapılan saldırı, o şirketin iş ortaklarını ve hizmet verdiği diğer paydaşları de dolaylı yoldan etkileme potansiyeline sahiptir.

Genel olarak, bu tür siber güvenlik olaylarında kurumların veri koruma düzenlemelerine uyumu ve operasyonel sürekliliği sağlamak adına savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri sızıntısı riskine karşı alınan önlemler, sadece kurumun kendi verilerini değil, aynı zamanda müşterilerinin ve iş ortaklarının güvenliğini de korumayı amaçlar.