Sinobi fidye yazılımı grubu Optimum Window Manufacturing şirketini hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2025

Sinobi adlı fidye yazılımı grubu, 18 Aralık 2025 tarihinde Optimum Window Manufacturing şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu şirkete yönelik gerçekleştirdiği saldırı sonucunda 7.100.000 dolar tutarında bir fidye talebinde bulunduğunu beyan etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Sinobi grubu, Optimum Window Manufacturing şirketinin verilerini şifrelediğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı duyuruya göre, belirlenen fidye miktarı ödenmediği takdirde kurumun verilerinin kamuya sızdırılacağı belirtilmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı tehlikeli bir yöntemdir.

Saldırganlar tarafından paylaşılan verilerin içeriğine dair kesin bir bilgi verilmemiş olsa da, sızıntı sitesinde paylaşılan ekran görüntülerinde kurum çalışanlarına ait olduğu öne sürülen görseller yer almaktadır. Bu durum, saldırının sadece kurumsal verileri değil, aynı zamanda hassas kişisel bilgileri de hedef almış olabileceğine işaret etmektedir.

Etkilenen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam niteliği ve kapsamı hakkında henüz net bir açıklama yapılmamıştır. Ancak paylaşılan görseller üzerinden yapılan incelemelerde, aşağıdaki veri türlerinin etkilendiği öne sürülmektedir:

• Çalışan verileri

Verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır.

Optimum Window Manufacturing hakkında

Optimum Window Manufacturing, 1985 yılından bu yana faaliyet gösteren ABD merkezli bir firmadır. Şirket; ticari ve lüks konut projeleri için özel çelik, alüminyum, bronz ve paslanmaz çelik pencere ve kapı sistemleri üretimi yapmaktadır. Özellikle mimarlarla iş birliği yaparak, yüksek performanslı ve estetik açıdan özelleştirilmiş metal sistemleri oluşturma konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu tür siber saldırılar, Optimum Window Manufacturing üzerinde ciddi operasyonel aksamalara ve telafisi güç itibar kayıplarına yol açabilir. Özellikle çalışan verilerinin sızdırılması, ilgili personelin hedefli oltalama saldırılarına maruz kalma riskini doğrudan artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemelerinin ve olası yasal yükümlülüklerin devreye girmesi muhtemeldir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak ikincil riskleri tetikleyebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurması esasına dayanır. Sinobi grubu hakkında kamuya açık bilgilerin sınırlı olması, grubun yöntemleri ve gelecekteki eylemleri konusunda belirsizliği artırmaktadır.

Bu tür olaylar karşısında kurumların, veri yedekleme stratejilerini gözden geçirmeleri, çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Özellikle üretim sektöründeki firmalar için operasyonel sürekliliğin korunması ve hassas verilerin izolasyonu, bu tür tehditlere karşı savunma hattının temel taşlarını oluşturmaktadır.