Sinobi fidye yazılımı grubu Friendly Gus verilerini sızıntı sitesinde listeledi

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Ekim 2025

Sinobi olarak bilinen fidye yazılımı grubu, gıda dağıtım sektöründe faaliyet gösteren Friendly Gus şirketine ait olduğu iddia edilen verileri sızıntı sitesinde listeledi. Tehdit aktörü, şirkete ait verilerin ele geçirildiğini öne sürerek bu bilgileri kamuya açık bir platformda paylaşacağını beyan etti.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan Sinobi, Friendly Gus kurumuna ait verileri ele geçirdiğini iddia ederek bu bilgileri kendi sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, siber saldırı 19 Eylül 2025 tarihinde gerçekleşmiştir. İlanda, sızdırıldığı öne sürülen verilerin kapsamı hakkında detaylar verilmiş olup, bu verilerin kurumun finansal kayıtlarını, gizli bilgilerini ve çeşitli sözleşmeleri içerdiği belirtilmektedir. Söz konusu verilerin toplam boyutunun 180 GB olduğu iddia edilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve ticari süreçlerine dair kritik dokümanlar yer almaktadır. İddia edilen sızıntının içeriğinde şu veri türleri bulunmaktadır:

• Finansal veriler
• Gizli belgeler
• Sözleşmeler

Bu verilerin yanı sıra olay kayıtlarının da sızdırıldığı belirtilmektedir.

Friendly Gus hakkında

Friendly Gus, Georgia'nın kırsal bölgelerindeki bağımsız marketlere tedarik sağlayan bir perakende ve toptan gıda dağıtım şirketidir. 1915 yılında kurulan firma; tavuk, buzlu çay ve spagetti gibi çeşitli gıda ürünleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen finansal veriler ve sözleşmeler, kurumun ticari faaliyetlerine ve tedarik zinciri ilişkilerine zarar verebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. İlgili verilerin yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Grupların sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin de tehdit altında olabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmayı amaçlamaktadır.

Bu tür siber güvenlik olayları, özellikle gıda dağıtımı gibi kritik tedarik zinciri halkalarında yer alan organizasyonlar için ciddi riskler taşımaktadır. Organizasyonların bu tür tehditlere karşı korunmak adına ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri önem arz etmektedir. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olunması, olası bir ihlal durumunda hasarın sınırlandırılmasına yardımcı olabilir.