Sinobi fidye yazılımı grubu LASER AUTOMOTIVE VALENCIA SL şirketini hedef aldı

• Fidye grubu: Sinobi
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 2 Ekim 2025

Sinobi adlı fidye yazılımı grubu, LASER AUTOMOTIVE VALENCIA SL isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. Grubun yaptığı duyuruya göre, söz konusu şirkete ait önemli miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Sinobi grubu, LASER AUTOMOTIVE VALENCIA SL kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun paylaştığı bilgilere göre, bu siber saldırının 2025 yılının Ağustos ayında gerçekleştiği öne sürülüyor. Saldırganlar, kurumun sistemlerine yönelik gerçekleştirdikleri bu operasyon sonucunda toplamda 65 GB büyüklüğünde bir veri setini ele geçirdiklerini ileri sürüyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri, genellikle çifte gasp taktiklerine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlayacaklarını söyleyerek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Sinobi grubunun bu eylemi de bu tür bir stratejinin parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği hakkında belirli detaylar verilmiştir. İddia edilen veri setinin, kurumun operasyonel süreçleri ve müşteri ilişkileriyle doğrudan bağlantılı olduğu belirtilmektedir. Sızıntı iddiasına konu olan verilerin içeriği şunları kapsamaktadır:

• Müşteri verileri
• Finansal veriler

Söz konusu verilerin içeriğine dair fidye yazılımı grubunun talebi veya verilerin tam kapsamı hakkında herhangi bir bilgi verilmemiştir. Bu tür sızıntılarda verilerin gerçekliği veya kapsamı hakkında kesin bir yargıya varmak için resmi bir açıklama beklenmelidir.

Kurum profili

LASER AUTOMOTIVE VALENCIA SL, Gonvarri Group bünyesinde faaliyet gösteren bir üretim şirketidir. 2013 yılından bu yana faaliyetlerini sürdüren kurum, özellikle otomotiv sektörü için metal işleme ve lazer teknolojileri üzerine uzmanlaşmıştır. Şirket, 3D lazer kesim hizmetleri sunarak üretim süreçlerinde kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, LASER AUTOMOTIVE VALENCIA SL'in müşterileri ve iş ortakları için ciddi riskler barındırmaktadır. Özellikle müşteri verilerinin ve finansal kayıtların ifşa edilmesi, bu taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin artmasına neden olabilir. Ayrıca, finansal verilerin sızdırılmış olması, şirketin ticari sırları ve operasyonel süreçleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun İspanya merkezli bir şirket olması sebebiyle, yaşanan bu olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği öngörülmektedir. Benzer fidye yazılımı operasyonları incelendiğinde, verilerin yayımlanması yoluyla gerçekleştirilen bu tür eylemlerin kurumlar üzerinde büyük bir baskı oluşturduğu görülmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan üretim sektörü şirketlerinin, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri büyük önem taşımaktadır. Güvenlik süreçlerinin iyileştirilmesi, benzer saldırıların etkilerini azaltmak adına kritik bir adımdır.