Sinobi fidye yazılımı grubu Galutti Automotive Industria Metalurgica Ltda kurumunu hedef aldı

• Fidye grubu: Sinobi
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 18 Ocak 2026

Sinobi adlı fidye yazılımı grubu, Galutti Automotive Industria Metalurgica Ltda kurumuna ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, saldırı sonucunda kurumun sistemlerinin şifrelendiğini ve ciddi bir veri ihlali yaşandığını öne sürüyor.

Saldırı ve fidye talebi süreci

Tehdit aktörü olarak bilinen Sinobi, 18 Ocak 2026 tarihinde gerçekleştirdiği saldırıyı sızıntı sitesinde listeleyerek ilan etti. Yapılan açıklamada, kurumun dijital sistemlerinin şifrelendiği ve bu durumun bir veri sızıntısıyla sonuçlandığı iddia edilmektedir. Saldırganlar, bu ihlali durdurmak veya verilerin yayımlanmasını engellemek amacıyla kurumdan 5.900.000 dolar tutarında bir fidye talep etmektedir.

Saldırıya ilişkin paylaşılan görsellerde, sunucu yönetimi ve dosya dizinlerine ait olduğu iddia edilen ekran görüntüleri yer almaktadır. Bu tür görseller, saldırganlar tarafından genellikle sistemlere sızıldığını kanıtlamak ve kurban üzerinde psikolojik baskı kurmak amacıyla kullanılmaktadır. Ancak, paylaşılan bu materyallerde sızdırılan verilerin spesifik türlerine dair herhangi bir detaylı bilgi sunulmamıştır.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan görsellerde sunucu yönetimi ve dosya dizinlerine dair kanıtlar gösterilse de, sızıntının kapsamı hakkında net bir tablo çizilmemiştir. İlan edilen bilgiler kapsamında sızan verilerin spesifik türlerine dair herhangi bir detaylı bilgi bulunmamaktadır.

Galutti Automotive Industria Metalurgica Ltda hakkında

1988 yılında kurulan Galutti Automotive, otomotiv sektörü için kritik bileşenler üreten bir metalürji şirketidir. Kurum; tel ürünleri, yaylar, borular ve damgalama parçaları üretimi gerçekleştirmektedir. Üretim yelpazesi, iki ve dört tekerlekli araçların yanı sıra beyaz ve sarı eşya makineleri için gerekli bileşenleri de kapsamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber saldırılar, kurumların operasyonel sürekliliği üzerinde doğrudan bir tehdit oluşturmakta ve ticari itibarlarını ciddi şekilde zedeleyebilmektedir. Özellikle üretim odaklı sektörlerde, sistemlerin şifrelenmesi üretim süreçlerinin durmasına ve tedarik zinciri aksaklıklarına yol açabilmektedir. Bu olay, kurumun operasyonel süreçlerini ve piyasadaki güvenilirliğini olumsuz yönde etkileyebilecek niteliktedir.

Brezilya merkezli faaliyet gösteren Galutti Automotive için bu durum, yasal yükümlülükleri de beraberinde getirmektedir. Kurum, Brezilya'daki Genel Veri Koruma Kanunu (LGPD) uyarınca veri ihlali bildirim yükümlülükleriyle ve olası idari yaptırımlarla karşı karşıya kalabilir. Saldırganların, verilerin yayımlanması tehdidi üzerinden kurum üzerinde baskı kurmaya çalıştığı, bu durumun da