Sinobi fidye yazılımı grubu Dyson Corp. verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Sinobi
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 9 Ağustos 2025

Sinobi olarak bilinen fidye yazılımı grubu, Dyson Corp. adlı kurumu kendi sızıntı sitesinde listeleyerek, kuruluşa ait çeşitli verilerin ele geçirildiğini iddia etti. Grup, siber saldırı sonucunda kurumun verilerinin hem şifrelendiğini hem de dışarı sızdırıldığını öne sürüyor.

Siber saldırı iddiası ve gelişen olaylar

Tehdit aktörü Sinobi, Dyson Corp.'u hedef aldığını 29 Temmuz 2025 tarihinde yayımladığı bir ilan ile duyurmuştur. Grubun yaptığı açıklamada, kurumun verilerinin şifrelendiği ve sızdırıldığı iddia edilmektedir. Söz konusu ilan, kurumun operasyonel ve finansal kayıtlarının bu saldırıdan etkilendiği yönünde bulgular içermektedir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenerek erişimin engellenmesi ve ardından verilerin sızdırılacağı tehdidiyle fidye istenmesi üzerine kurulu olan çift şantaj yöntemini kullanır. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal ederek kurum üzerinde baskı kurmayı hedeflerler. Sinobi grubunun bu vakadaki yöntemleri ve motivasyonları hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri setinin içeriği hakkında belirli detaylar verilmiştir. İlanda, ele geçirilen verilerin şunları içerdiği belirtilmektedir:

• Sözleşmeler
• Olay kayıtları
• Finansal veriler

Söz konusu verilerin kapsamı ve içeriği, grubun iddiaları doğrultusunda incelendiğinde, kurumun hassas iş süreçlerine dair bilgilerin tehlikede olabileceğini göstermektedir.

Dyson Corp. hakkında kurumsal profil

Dyson Corp., ağır inşaat, askeri, denizcilik, havacılık ve enerji sektörleri için büyük çaplı bağlantı elemanları ve dövme parçalar üreten bir Amerikan şirketidir. 1884 yılından beri faaliyet gösteren firma; dövme, ısıl işlem ve talaşlı imalat gibi çeşitli üretim hizmetleri sunmaktadır. Şirketin faaliyet gösterdiği sektörlerin kritikliği, siber güvenlik risklerinin boyutunu da doğrudan etkilemektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiaları, kurumun ticari sırlarının ve finansal kayıtlarının ifşa edilmesi riskini beraberinde getirebilir. Dyson Corp.'un askeri ve enerji gibi kritik sektörlere hizmet vermesi, sızıntının tedarik zinciri güvenliği üzerinde olumsuz etkileri olabileceği ihtimalini doğurmaktadır. Ayrıca, Birleşik Krallık merkezli bir kurum olması sebebiyle, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımlara yol açabilir.

Sızdırılan verilerin üçüncü şahıslar tarafından hedefli oltalama veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır. Bu tür karmaşık tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri, tedarik zinciri risklerini yönetmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Grubun yöntemleri hakkında yeterli bilgi bulunmaması, mevcut tehdidin tam ciddiyetini değerlendirmeyi zorlaştırmaktadır.