SGK INC, coinbasecartel tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2025

Pazarlama şirketi SGK INC siber saldırı hedefi olarak gösterildi

Küresel marka geliştirme ve uygulama süreçlerinde uzmanlaşmış olan pazarlama şirketi SGK INC, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kurumun verilerine erişim sağladığını iddia ederek durumu kamuoyuna duyurmuştur.

Tehdit aktörünün iddiaları ve sızıntı süreci

Coinbasecartel grubu, 13 Kasım 2025 tarihinde SGK INC kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan duyuru kapsamında tehdit aktörü, kurumun verilerine sızdığını ileri sürmektedir. Ancak, bu iddiaya dair sızıntı sitesinde herhangi bir kanıt sunulmamıştır. Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Verilerin niteliği, kapsamı veya boyutu hakkında sızıntı sitesindeki paylaşımlarda hiçbir bilgiye rastlanmamıştır.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemleri kullanır. Bu yöntemde saldırganlar, verileri çalmanın yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler. Bu süreçte, verilerin içeriği hakkında bilgi verilmemesi, saldırganların pazarlık aşamasında elini güçlendirmek için kullandığı bir taktik olabilir. Ancak mevcut durumda, sızdırıldığı iddia edilen verilerin türüne dair hiçbir bilgi bulunmamaktadır; paylaşılan ekran görüntülerinde de veri içeriği belirtilmemiştir.

Etkilenen verilerin durumu

Yapılan incelemeler sonucunda, sızıntı sitesindeki ilanda herhangi bir veri türü isimlendirilmemiştir.

Kurumsal profil ve faaliyet alanı

Saldırıya uğradığı iddia edilen SGK INC, Amerika Birleşik Devletleri'nin Illinois eyaletindeki Des Plaines şehrinde merkez üssü olarak faaliyet göstermektedir. Şirket, küresel marka geliştirme, marka aktivasyonu ve markaların pazara sürülmesi süreçlerinde uzmanlaşmış bir pazarlama firmasıdır. Profesyonel hizmetler sektöründe yer alan kurumun geniş bir operasyonel ağı bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara ve itibar kaybına yol açabilecek potansiyel riskler taşımaktadır. SGK INC'nin Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, gerçekleşebilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki değerlendirmelere tabi tutulabilir. Verilerin sızdırılması durumunda, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşma ihtimali bulunmaktadır.

Pazarlama ve profesyonel hizmetler sektöründeki organizasyonlar için bu tür tehditler, müşteri verilerinin gizliliği ve marka güvenilirliği açısından kritik önem taşımaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için oltalama saldırılarına karşı farkındalık eğitimleri düzenlemeleri önerilmektedir. Coinbasecartel grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında şu an için kesin bir değerlendirme yapmak mümkün değildir.