Sinobi fidye yazılımı grubu Mercury Wire Products şirketini hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Aralık 2025

Sinobi fidye yazılımı grubu, Mercury Wire Products şirketini kendi sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. 16 Aralık 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun sistemlerine erişim sağladıklarını ileri sürmektedir.

Saldırı iddiası ve talep edilen tutar

Tehdit aktörü olan Sinobi grubu, 16 Aralık 2025 tarihinde Mercury Wire Products'ı kendi sızıntı platformunda yayımlamıştır. Grup, kurumun sistemlerine sızdığını iddia ederek, verilerin geri verilmesi karşılığında 20,8 milyon dolar tutarında bir fidye talebinde bulunmuştur. Paylaşılan iddialar kapsamında, saldırganlar tarafından kurumun sunucu altyapısına ait olduğu öne sürülen bir yönetim paneli ekran görüntüsü de sızıntı sitesinde gösterilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakla da tehdit ederler. Bu durum, kurumların hem operasyonel süreçlerini geri kazanmak hem de verilerin halka açık paylaşılmasını engellemek için iki katmanlı bir baskı altında kalmasına neden olur. Bu tür olaylarda, saldırganların elde ettiği görseller genellikle siber saldırının kapsamını anlamak için kullanılan bir kanıt olarak sunulur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan görselde, kurumun sunucu yönetim paneli bilgilerinin yer aldığı görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz net bir bilgi bulunmamaktadır.

• Sunucu yönetim paneli bilgileri

Mercury Wire Products hakkında

Mercury Wire Products, 1967 yılından bu yana faaliyet gösteren bir imalat şirketidir. Şirket; özel kablo, tel ve mühendislik montajları üretimi üzerine uzmanlaşmıştır. Üretim kapasitesi ve ürün çeşitliliğiyle; endüstriyel, tıbbi, askeri ve savunma gibi kritik öneme sahip çeşitli sektörlere yönelik özelleştirilmiş çözümler sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Özellikle endüstriyel, askeri ve savunma sanayii gibi hassas sektörlerde faaliyet gösteren bir firma olması, sızan verilerin tedarik zinciri güvenliği açısından ikincil riskler oluşturabileceğini göstermektedir. Kritik sektörlerdeki bir tedarikçinin verilerinin ihlal edilmesi, bu sektöre hizmet veren diğer paydaşları da etkileyebilecek bir zincirleme risk yaratabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Bu durum, kurumun sadece teknik değil, aynı zamanda ciddi hukuki ve regülatif sorumluluklarla karşı karşıya kalmasına yol açabilir.

Siber güvenlik uzmanları, bu tür durumlarda fidye ödemesi yapılsa dahi verilerin güvenliğinin garanti edilemeyeceği ve bilgilerin üçüncü taraflarla paylaşılma riskinin devam ettiği konusunda uyarmaktadır. Bu nedenle, kurumların savunma stratejilerini güçlendirmesi, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme gibi temel güvenlik protokollerini uygulaması büyük önem taşımaktadır. Sinobi grubu hakkında kamuya açık alanda mevcut olan bilgi ise oldukça sınırlıdır.