Sinobi fidye yazılımı grubu Crave Management verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ekim 2025

Sinobi olarak bilinen fidye yazılımı grubu, 21 Ekim 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile Crave Management şirketine ait verileri ele geçirdiğini iddia etti. Tehdit aktörü tarafından yapılan bu açıklamada, kurumun hassas bilgilerinin sızdırıldığı ve bu verilerin paylaşılmaması karşılığında çok yüksek bir meblağ talep edildiği belirtiliyor.

Saldırı iddiası ve fidye talebi

Sinobi adlı tehdit aktörü, 21 Ekim 2025 tarihinde Crave Management'ı hedef aldığını duyurduğu bir giriş yayımladı. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu verileri kullanarak bir şantaj süreci başlattığını ileri sürüyor. Yapılan iddiaya göre, saldırganlar kurumun verilerini ele geçirmiş durumdadır ve bu durumun çözümü için 19 milyon dolar tutarında bir fidye talebinde bulunmuşlardır.

Saldırganların izlediği yöntem, modern siber suç dünyasında sıkça rastlanan ve "çifte gasp" olarak adlandırılan taktikleri anımsatmaktadır. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Sinobi grubunun bu yöntemi kullandığı ve fidye ödenmediği takdirde verileri kamuya açık bir şekilde yayımlayacağı yönünde tehditler savurduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında kurumun operasyonel süreçleri ve hassas bilgileri yer almaktadır. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Müşteri verileri
• Gizli belgeler

Bu verilerin içeriği, kurumun ticari faaliyetlerinin ve müşteri ilişkilerinin merkezinde yer alan kritik bilgileri kapsamaktadır.

Crave Management hakkında

Crave Management Group, Amerika Birleşik Devletleri'nin Montana eyaletinde faaliyet gösteren bir hızlı servis restoranı işletmecisidir. Şirket, geniş bir marka portföyünü yönetmekte olup, Taco Bell ve Bobby's Burgers by Bobby Flay gibi tanınmış markaların bayilik operasyonlarını yürütmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, Crave Management bünyesinde çalışan personelin ve kurumun müşterilerinin ciddi riskler altında kalabileceğini göstermektedir. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber tehditlerle karşı karşıya kalması muhtemeldir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli hukuki süreçlerin tetiklenmesi beklenebilir.

Finansal verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde doğrudan olumsuz etkiler yaratabilir ve tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Bu tür durumlarda, organizasyonların siber güvenlik stratejilerini güçlendirmesi, veri şifreleme yöntemlerini iyileştirmesi ve çalışanlar için farkındalık eğitimlerini artırması kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede kurumların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve ağ trafiğini sürekli izlemesi temel savunma adımları arasında yer alır. Sinobi grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun veri ifşası yoluyla şantaj yapma eğilimi gösterdiği açıkça görülmektedir.