Secure Network Solutions Sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 26 Kasım 2025

Hindistan merkezli teknoloji firması Secure Network Solutions, Sinobi adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir. 26 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun sistemlerine sızdığını ve kritik verileri ele geçirdiğini öne sürdüğü görülmektedir.

Sinobi grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Sinobi, yaptığı açıklamada Secure Network Solutions kurumuna ait ağ altyapısının şifrelendiğini ileri sürmüştür. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemleri üzerinde kontrol sağlandığı ve yaklaşık 50 GB boyutunda verinin dışarı çıkarıldığı iddia edilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemlerin çalışmasını durdururken, aynı zamanda verileri sızdırma tehdidiyle de ek bir baskı kurmaktadırlar. Bu yöntem, siber güvenlik literatüründe çift şantaj olarak bilinen ve kurumları hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakan bir stratejidir.

Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kamuya açık hale getirmekle tehdit etmektedirler. Bu durum, kurumun sadece teknik altyapısının zarar görmesiyle sınırlı kalmayıp, aynı zamanda hassas bilgilerin kötü niyetli aktörlerin eline geçmesi riskini de beraberinde getirmektedir. Grubun motivasyonları ve teknik yetkinlikleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırının kapsamının ve arkasındaki yapının tam olarak anlaşılmasını zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan iddialara göre, saldırganların ele geçirdiğini öne sürdüğü veri kümesi kurumun işleyişi için kritik öneme sahip şu unsurları içermektedir:

• Müşteri bilgileri
• Sözleşmeler
• Olay kayıtları

Secure Network Solutions hakkında

Secure Network Solutions, teknoloji sektöründe faaliyet gösteren ve geniş bir hizmet yelpazesi sunan bir kuruluştur. Şirket; BT danışmanlığı, ağ yönetimi, ağ güvenliği ve bulut çözümleri gibi alanlarda uzmanlaşmıştır. Temel olarak işletmelerin BT altyapılarını geliştirmelerine ve dijital dünyada güvenli bir şekilde faaliyet göstermelerine yardımcı olan kritik bir teknoloji sağlayıcısı olarak hizmet vermektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, Secure Network Solutions için operasyonel sürekliliğin bozulması ve müşteri güveninin sarsılması gibi ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında sözleşmelerin bulunması, kurumun iş ortakları ve müşterileri için ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, kurumun Hindistan'ın veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riski de bulunmaktadır. Bu tür teknoloji odaklı hizmet sağlayan şirketlerin, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Genel olarak siber saldırılara karşı savunma stratejileri arasında düzenli yedekleme, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi adımlar kritik rol oynamaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların veri sınıflandırması yapması ve erişim kontrollerini sıkılaştırması önerilen temel güvenlik uygulamaları arasındadır.