sinobi adlı grup TCG şirketini hedef aldığını iddia etti

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Aralık 2025

sinobi adlı tehdit grubu, TCG şirketinin siber saldırıya uğradığını ve sistemlerinin şifrelendiğini kendi sızıntı sitesinde duyurdu. Grup, bu saldırı sonucunda kurumdan 5.000.000 $ tutarında bir fidye talep ettiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit grubu olarak bilinen sinobi, TCG şirketini hedef aldığını bir sızıntı sitesi üzerinden yayımladığı bir ilanla öne sürmektedir. İlgili duyuruda, kurumun sistemlerinin şifrelendiği ve verilerin erişilemez hale getirildiği belirtilmektedir. Grup, bu siber saldırının 7 Aralık 2025 tarihinde gerçekleştiğini iddia etmektedir.

Saldırganlar, söz konusu olay kapsamında kurumun operasyonel verilerine yetkisiz erişim sağladıklarını ileri sürmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreleyerek kurumun operasyonlarını durma noktasına getirmeyi ve ardından verileri geri döndürmek veya sızdırılan verileri paylaşmamak için yüksek miktarda fidye talep etmeyi amaçlamaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir senaryodur.

Sızdırılan veriler hakkında detaylar

Paylaşılan ekran görüntülerine bakıldığında, verilerin şifrelendiği görülmektedir; ancak sızdırılan veya tehdit edilen spesifik dosya türlerine dair detaylı bir liste sunulmamıştır. İlan kapsamında hangi veri türlerinin tehlikede olduğuna dair herhangi bir ayrıntı verilmemiştir.

TCG şirketinin faaliyetleri

TCG, ABD federal devlet kurumlarına çeşitli kritik hizmetler sunan bir teknoloji şirketidir. Şirket; bilgi teknolojileri, yönetim danışmanlığı, çevik yazılım geliştirme ve bütçe yönetimi gibi alanlarda uzmanlaşmıştır. Özellikle kamu sektörü operasyonları ve federal uyumluluk süreçleri konusunda derin bir tecrübeye sahip olan kurum, federal düzeydeki operasyonların yürütülmesinde önemli bir rol oynamaktadır.

Olayın potansiyel etkileri ve değerlendirme

TCG'nin federal hükümet ajanslarına sunduğu uzmanlaşmış hizmetler göz önüne alındığında, bu olayın tedarik zinciri güvenliği açısından ciddi riskler oluşturabileceği değerlendirilmektedir. Kurumun federal düzeydeki faaliyetleri, olası bir veri ihlalinin ilgili mevzuat ve uyumluluk çerçeveleri kapsamında detaylı bir incelemeye tabi tutulmasını zorunlu kılabilir. Saldırganların talep ettiği yüksek fidye miktarı, grubun kurumun finansal kapasitesini veya verilerin hassasiyetini hedef aldığını göstermektedir.

Bu tür bir siber güvenlik olayı, kurumun kamu sektörü müşterileri nezdinde itibar kaybına ve güven sorunlarına yol açma potansiyeli taşımaktadır. Kamu sektörüyle çalışan kuruluşlar için veri bütünlüğü ve gizliliği hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları kritik bir öneme sahiptir.

Sonuç olarak, sinobi adlı grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırının kapsamını ve grubun motivasyonlarını tam olarak anlamayı zorlaştırmaktadır. Kamu sektörü tedarikçileri için bu tür olaylar, hem operasyonel süreklilik hem de yasal uyumluluk açısından dikkatle izlenmesi gereken bir süreçtir.