Sinobi fidye yazılımı grubu Homestead Electrical Contracting şirketini hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Aralık 2025

Sinobi adlı fidye yazılımı grubu, Homestead Electrical Contracting şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumdan 6.100.000 dolar tutarında bir fidye talep ettiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Sinobi, Homestead Electrical Contracting şirketini kendi sızıntı sitesinde listeleyerek kurumun verilerinin tehlikeye atıldığını öne sürmüştür. Yapılan duyuru kapsamında, saldırganların şirkete ait şifrelenmiş verilere dair kanıtlar sunduğu belirtilmektedir. Söz konusu saldırının gerçekleştiği tarih 18 Aralık 2025 olarak belirtilirken, sızıntı iddiası 20 Aralık 2025 tarihinde kamuoyuna duyurulmuştur. Sinobi grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerin işleyişini durdurur ve verilerin geri yüklenmesi veya sızdırılmaması karşılığında yüksek meblağlar talep eder. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandığı temel platformlardır. Sinobi grubunun bu yöntemi kullanarak Homestead Electrical Contracting üzerinde ciddi bir baskı kurmaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik detaylar hakkında henüz net bir bilgi verilmemiştir. Ancak, sızıntı iddiasına dayanak olarak sunulan ekran görüntülerinde sistem dosyalarına ve cihaz özelliklerine dair örneklerin yer aldığı görülmektedir. Sızdırıldığı iddia edilen verilerin tam kapsamı ve niteliği hakkında henüz bir açıklama yapılmamıştır.

Etkilenen veri türleri

• Sistem dosyaları
• Cihaz özellikleri

Söz konusu listede, verilerin kapsamına dair başka bir veri türüne yer verilmemiştir.

Homestead Electrical Contracting hakkında

1981 yılından bu yana faaliyet gösteren Homestead Electrical Contracting, elektrik tasarımı, yüksek gerilim kablolama ve yangın alarm sistemi kurulumu gibi alanlarda uzmanlaşmış bir elektrik taahhüt firmasıdır. Şirket, ticari ve endüstriyel müşterilerine geniş bir yelpazede 24/7 bakım ve destek hizmetleri sunmaktadır. Sektördeki köklü geçmişiyle dikkat çeken kurum, kritik altyapı hizmetleri sağlayan bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Bu iddia, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği açısından ciddi bir risk teşkil edebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi muhtemeldir. Bu durum, kurumun hukuki ve düzenleyici süreçlerle karşı karşıya kalabileceğini göstermektedir.

Ayrıca, şirketin Walgreens Corporation gibi büyük ölçekli müşterilerle çalışıyor olması, saldırının etkilerini daha karmaşık bir boyuta taşıyabilir. Bu tür iş birlikleri, saldırganlar için tedarik zinciri saldırıları ve ikincil hedefli oltalama kampanyaları için bir fırsat yaratabilir. Bir firmanın kritik bir hizmet sağlayıcı olması, onun üzerinden diğer büyük kurumlara sızma riskini beraberinde getirir.

Talep edilen 6.100.000 dolarlık yüksek fidye miktarı, saldırganların ele geçirdikleri kurumsal verilerin değeri konusunda belirli bir beklenti içinde olduklarını göstermektedir. Bu durum, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle de tehdit ettiği