Sinobi fidye yazılımı grubu Gentegra şirketini hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Şubat 2026

Sinobi adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Gentegra şirketini kendi sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Grup, şifrelenen verilere erişim sağlamak karşılığında 5 milyon dolar tutarında bir fidye talep etmektedir.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen Sinobi, Gentegra'ya ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürerek kurumun adını sızıntı sitesinde yayımladı. Yapılan ilanda, kurumun şifrelenmiş verilerine yeniden erişim sağlanabilmesi için 5.000.000 USD tutarında bir ödeme yapılması gerektiği açıkça belirtilmiştir. Söz konusu iddia, 19 Şubat 2026 tarihinde gerçekleştiği öne sürülen bir olayla bağlantılıdır ve ilan 20 Şubat 2026 tarihinde kamuoyuna duyurulmuştur. Sinobi grubu, saldırı gerçekleştirdiğine dair kanıt olarak dosya dizinlerini içeren ekran görüntüleri paylaşmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda paylaşılan ekran görüntüleri, genellikle sızdırılan verilerin kapsamını göstermek amacıyla kullanılır. Sinobi grubunun bu yöntemi kullanması, saldırının sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etme tehdidiyle birleştirdiğini göstermektedir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan ekran görüntülerinde dosya dizinlerine dair örnekler yer alsa da, sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda herhangi bir ayrıntı verilmemiştir. İlanda sızan verilerin tam niteliği hakkında spesifik bir bilgiye yer verilmemiştir.

Veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, Gentegra bünyesindeki hassas kurumsal ve operasyonel verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun yaşam bilimleri ve biyobankacılık alanındaki faaliyetleri göz önüne alındığında, olası bir veri ihlalinin fikri mülkiyet hakları ve müşteri verileri üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. ABD merkezli bir kuruluş olan Gentegra için bu durum, eyalet bazlı gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sonuçlar doğurma potansiyeli taşımaktadır.

Sinobi grubu hakkında kamuya açık bilgiler sınırlı olsa da, talep edilen yüksek fidye miktarı ve kullanılan şifreleme yöntemi, grubun çifte gasp stratejisi izlediğine işaret etmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurması hem de verileri sızdırmakla tehdit ederek ödeme yapmaya zorlaması esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de veri gizliliği ihlallerine yol açan çok katmanlı bir risk oluşturur.

Siber saldırıların ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Bu tür durumlarda kurumların, veri sızıntılarının etkilerini azaltmak adına kapsamlı güvenlik protokollerini gözden geçirmeleri ve olası siber risklere karşı hazırlıklı olmaları kritik önem taşımaktadır.