Sinobi fidye yazılımı grubu Cohen's Fashion Optical verilerini sızdırdığını iddia etti
Sinobi fidye yazılımı grubu, Cohen's Fashion Optical kurumuna ait olduğunu iddia ettiği 350 GB boyutunda veriyi sızıntı sitesinde listeledi.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Sinobi
- Ülke: Amerika Birleşik Devletleri
- Sektör: Perakende ve e-ticaret
- Duyuru tarihi: 28 Ekim 2025
Sinobi adlı fidye yazılımı grubu, Cohen's Fashion Optical isimli kuruluşa ait olduğu öne sürülen verileri kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurumun 350 GB boyutunda verisinin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı iddiası, 28 Ekim 2025 tarihinde sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurulmuştur.
Saldırının detayları ve iddialar
Tehdit aktörü olarak bilinen Sinobi, Cohen's Fashion Optical'ı hedef aldığını kendi sızıntı platformu üzerinden beyan etmiştir. Grubun paylaştığı bilgilere göre, saldırı 27 Ekim 2025 tarihinde gerçekleşmiştir. Ancak bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen karmaşık operasyonların bir parçasıdır.
Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlara şantaj yapmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda hassas verilerin internete sızdırılması tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilmektedir.
Sızdırılan verilerin içeriği
Saldırganlar tarafından paylaşılan ilanlarda, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. İlanda, sızdırıldığı iddia edilen verilerin şu türleri kapsadığı belirtilmektedir:
- Finansal veriler
- Sözleşmeler
- Olay kayıtları
Verilerin boyutu 350 GB olarak belirtilmiş olsa da, kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de kamuoyuyla paylaşılmamıştır.
Cohen's Fashion Optical hakkında
Cohen's Fashion Optical, moda odaklı optik ürünlerin satışına odaklanan bir perakende zinciridir. Şirketin ürün yelpazesi gözlük, çerçeve, güneş gözlüğü, lens ve çeşitli aksesuarları kapsamaktadır. Bunun yanı sıra kurum, mağazalarında uzman optometristler aracılığıyla profesyonel göz muayenesi hizmetleri de sunmaktadır.
Olası riskler ve sektörel değerlendirme
Sızdırıldığı iddia edilen veriler, kurumun finansal süreçleri ve operasyonel güvenliği üzerinde önemli riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin içeriğinde hassas müşteri bilgilerinin bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.
Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, hem itibar kaybına hem de operasyonel aksaklıklara yol açabilir. Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek amacıyla çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini uygulamaları ve personel farkındalığını artırmaları kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi ve veri koruma standartlarına uyum, kurumların sürdürülebilirliği açısından hayati bir rol oynamaktadır.