Sinobi adlı grup PK Contracting şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ağustos 2025

Sinobi olarak bilinen tehdit grubu, son bir sızıntı duyurusunda PK Contracting kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve hassas verilerin dışarı çıkarıldığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Sinobi grubu, 29 Temmuz 2025 tarihinde yayımladığı bir ilanla PK Contracting kurumunu hedef aldığını duyurdu. Grubun iddialarına göre, kurumun bilgi işlem sistemleri şifrelenmiş durumdadır. Bu durum, saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda sistemlerin işleyişini durduracak bir eylem gerçekleştirdiğini göstermektedir.

Saldırganlar, sistemlerin şifrelendiğini ve çeşitli gizli verilerin dışarıya aktarıldığını iddia etmektedir. Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen, hem verilerin şifrelenmesini hem de verilerin sızdırılması tehdidinin kullanıldığı bir stratejiyle gerçekleştirilir. Bu tür bir faaliyetin, kurumun operasyonel süreçlerini ve müşteri bilgilerini doğrudan etkilemiş olabileceği belirtilmektedir.

Sızdırılan verilerin içeriği

Yapılan duyuruya göre, sızdırılan verilerin belirli kategoriler altında toplandığı belirtilmektedir. İlanda, ele geçirilen verilerin içeriğine dair spesifik detaylar veya dosya içerikleri hakkında herhangi bir bilgi paylaşılmamıştır. İlgili kategoriler şunlardır:

• Müşteri verileri
• Gizli veriler

PK Contracting hakkında

PK Contracting, kalıcı ve geçici yol işaretleme, işaretleme kaldırma ve polimerize çimento yüzey kaplama hizmetleri sunan bir inşaat firmasıdır. Sektörde 40 yılı aşkın deneyime sahip olan kurum, yol yapım şirketlerine ve devlet kurumlarına hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, PK Contracting bünyesinde tutulan hassas müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelebilecek olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Müşteri verilerinin açığa çıkması, kurumun itibarı üzerinde ciddi bir zarar oluşturabilir ve ikincil riskler olarak hedefli oltalama saldırılarına zemin hazırlayabilir.

Sinobi grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz netlik kazanmamıştır. Bu tür siber olaylarda, sızıntının kapsamını ve etkilenen sistemlerin tam listesini belirlemek amacıyla kapsamlı adli bilişim incelemelerinin yapılması büyük önem taşımaktadır.

İnşaat ve üretim gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, operasyonel sürekliliğin bozulması anlamına gelebilir. Şirketlerin, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri şifreleme yöntemlerini geliştirmeleri önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme giriş kapısı olarak kullandığı yöntemlerden birini engellemek adına kritik bir adımdır.