Sinobi fidye yazılım grubu glawitsch-sutter kurumunu sızıntı sitesine ekledi

• Fidye grubu: Sinobi
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ekim 2025

Sinobi adlı fidye yazılımı grubu, 27 Ekim 2025 tarihinde kendi sızıntı sitesinde yayınladığı bir duyuru ile İsviçre merkezli Glawitsch Sutter hukuk bürosuna ait verilerin sızdırıldığını iddia etti.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen Sinobi grubu, Glawitsch Sutter hukuk firmasını sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun iddiasına göre, saldırganlar kurumun verilerini hem şifreledi hem de ele geçirerek dışarı sızdırdı. Bu siber saldırı eyleminin ardından grup, kurumdan 700.000 dolar tutarında bir fidye talebinde bulundu. Bu tür olaylarda saldırganlar genellikle verileri şifreleyerek sistem erişimini engellerken, aynı zamanda verileri çalmakta ve sızdırma tehdidiyle kurumu şantaj yoluyla ödemeye zorlamaktadır.

Sızdırılan veri türleri

Yapılan açıklamada, ele geçirildiği iddia edilen verilerin kapsamı hakkında belirli kategoriler belirtilmiştir. Grubun iddiasına göre sızdırılan veriler şu kategoriler altında toplanmaktadır:

• Gizli veriler
• Müşteri verileri
• Sözleşmeler

Glawitsch Sutter hakkında

Glawitsch Sutter Rechtsanwälte GmbH, İsviçre merkezli faaliyet gösteren köklü bir hukuk bürosudur. 1932 yılında kurulan kurum, uzun yıllardır faaliyetlerini sürdürmektedir. Firma, hem bireysel hem de kurumsal müvekkillerine çeşitli hukuk alanlarında profesyonel danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, bir hukuk bürosunun hassas verilerini hedef aldığı için oldukça kritik bir durum teşkil etmektedir. Sızdırılan verilerin içeriğinde müşteri verileri ve sözleşmeler gibi belgelerin yer alması, müvekkil gizliliği ve avukat-müvekkil arasındaki hukuki mahremiyet açısından yüksek risk oluşturmaktadır. Bu durum, kurumun İsviçre veri koruma mevzuatları (FADP) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir.

Müşteri verilerinin ifşa edilmesi, siber suçlular tarafından ikincil riskler yaratmak amacıyla kullanılabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma veya müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Sinobi grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, ortaya konan yüksek tutarlı fidye talebi, grubun temel motivasyonunun finansal kazanç olduğunu göstermektedir.

Bu tür fidye yazılımı saldırılarıyla mücadele etmek için kurumların kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Veri sızıntılarını önlemek adına düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında sayılabilir. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması, olası bir sızıntı durumunda verilerin okunabilirliğini azaltarak riskleri minimize edebilir. Hukuk büroları gibi yüksek hassasiyetli verilerle çalışan kurumlar için veri erişim kontrollerinin sıkılaştırılması ve sıfır güven modeli prensiplerinin uygulanması kritik önem taşımaktadır.