Sinobi fidye yazılım grubu BCS ProSoft şirketini hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2026

Sinobi fidye yazılım grubu, teknoloji danışmanlık firması olan BCS ProSoft'un siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, bu ihlal karşılığında kurumdan 1.770.000 dolar tutarında bir fidye talep ettiğini kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Sinobi grubu tarafından yapılan açıklamaya göre, saldırı 10 Şubat 2026 tarihinde gerçekleştirildi. Grup, BCS ProSoft'a yönelik gerçekleştirdiği bu siber operasyon sonucunda kurumun verilerine erişim sağladığını öne sürüyor. İddialarını desteklemek amacıyla sızıntı sitesinde, ele geçirilen dosyalara ait oldukları belirtilen bazı ekran görüntüleri paylaşıldı. Bu görseller, saldırganlar tarafından siber saldırının kanıtı olarak sunulmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin dışarı çıkarıldığını da iddia ederler. Bu durum, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de verilerin internete sızdırılmasını engelleme konusunda büyük bir baskı oluşturur. Sinobi grubunun bu vakada doğrudan bir veri sızıntısı ilanıyla ortaya çıkması, kurumun veri güvenliği protokolleri açısından ciddi bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ekran görüntülerinde dosya listelerini içeren görseller yer almasına rağmen, sızdırılan verilerin tam olarak ne tür bilgiler içerdiğine dair spesifik bir bilgi verilmemiştir. Verilerin içeriği veya kapsamı hakkında henüz net bir açıklama bulunmamaktadır.

• Sızdırılan verilerin niteliğine dair spesifik bir bilgi bulunmamaktadır.

BCS ProSoft hakkında

BCS ProSoft, Sage, Deltek ve ARM gibi iş yönetimi yazılımları konusunda uzmanlaşmış bir teknoloji danışmanlık firmasıdır. Kurum; üretim, sağlık ve profesyonel hizmetler gibi çeşitli sektörlerde faaliyet gösteren müşterilerine ERP danışmanlığı, proje yönetimi ve uygulama desteği gibi kritik hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, BCS ProSoft için hem operasyonel süreçlerde aksamalara hem de ciddi veri gizliliği ihlallerine yol açma potansiyeli taşımaktadır. Firmanın 1.500'den fazla müşteriye hizmet veriyor olması, bu durumu sadece bir şirket meselesi olmaktan çıkarıp daha geniş kapsamlı bir tedarik zinciri güvenliği ve üçüncü taraf riskleri meselesi haline getirmektedir. Özellikle teknoloji danışmanlığı gibi kritik bir sektörde faaliyet gösteren firmaların verilerine erişilmesi, hizmet verilen diğer sektörleri de dolaylı olarak etkileyebilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olan BCS ProSoft için, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Bu tür vakalar, şirketlerin veri koruma standartlarını ve uyumluluk süreçlerini gözden geçirmelerini zorunlu kılmaktadır.

Saldırı yöntemleri incelendiğinde, fidye yazılımı gruplarının sıklıkla çifte gasp taktiklerini kullandığı görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle ikinci bir şantaj dalgasının başlatılmasını içerir. Bu durum, sızdırılan verilerin ilerleyen dönemlerde daha fazla ifşa edilmesi veya kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması ihtimalini artırmaktadır. Benzer risklere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliği konusunda daha proaktif yaklaşımlar benimsemeleri kritik önem taşımaktadır.