sinobi fidye yazılım grubu SanDiego Automotive Museum kurumunu sızıntı sitesine ekledi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Ekim 2025

San Diego Automotive Museum, sinobi adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek büyük bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve çok miktarda hassas verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen sinobi, 27 Ekim 2025 tarihinde San Diego Automotive Museum'a ait verilerin ele geçirildiğine dair bir duyuru yayımladı. Grubun iddiasına göre, saldırı sonucunda kurumun sistemlerinden toplamda 550 GB boyutunda veri sızdırıldı. Bu sızıntı iddiası, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir eylem olarak öne çıkıyor.

Saldırganlar, ele geçirdikleri verilerin açıklanmasını engellemek amacıyla kurumdan 5.000.000 dolar tutarında bir fidye talep etti. Bu durum, siber suçluların yüksek meblağlı taleplerle kurumlar üzerinde baskı kurmaya çalıştığı tipik bir senaryoyu yansıtıyor. Grubun bu süreçte uyguladığı yöntem, verileri şifrelemenin yanı sıra sızdırma tehdidini de içeren çifte gasp taktiği olarak tanımlanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun hassas operasyonel ve finansal bilgilerini kapsıyor. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtiliyor:

• Sözleşmeler
• Finansal veriler
• Olay kayıtları

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, kurumun ticari ilişkilerini ve mali yapısını da doğrudan etkilediğini göstermektedir.

San Diego Automotive Museum hakkında

San Diego Automotive Museum, Balboa Park'ta yer alan ve motorlu taşıtların tarihini ve evrimini sergilemeye adanmış bir ulaşım müzesidir. Müze, bünyesinde barındırdığı koleksiyonlar ve düzenlediği sergiler aracılığıyla otomobil tutkunlarına ve ziyaretçilere eğitim programları ile topluluk etkinlikleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve finansal güvenliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen finansal veriler ve sözleşmeler, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Özellikle bu tür hassas bilgilerin kötü niyetli kişilerin eline geçmesi, kurumun güvenilirliğini sarsabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülükler sürecin önemli bir parçası haline gelebilir. Ayrıca, kurumun itibar kaybı yaşaması ve müşteri güveninin sarsılması muhtemel riskler arasında yer almaktadır. Bu tür vakalar, siber saldırganların verileri şifreledikten sonra sızdırma tehdidiyle şantaj yaptığı çifte gasp yönteminin ne kadar yıkıcı olabileceğini göstermektedir.

Sektör genelinde bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim, olası itibar kayıplarını minimize etmek adına hayati bir rol oynamaktadır.