Sinobi fidye yazılımı grubu Total Air Solutions kurumunu hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Aralık 2025

Sinobi fidye yazılımı grubu, 22 Aralık 2025 tarihinde Total Air Solutions kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun sistemlerinin şifrelendiğini öne sürerek 9.2 milyon dolar tutarında yüksek bir fidye talebinde bulunduğunu duyurdu.

Saldırı iddiası ve grubun talepleri

Tehdit aktörü olarak bilinen Sinobi, Total Air Solutions kurumunu 22 Aralık 2025 tarihinde kendi sızıntı platformunda kamuoyuna duyurdu. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun sistemlerini şifrelediğini iddia etmektedir. Bu iddialarını desteklemek amacıyla, kurumun operasyonel dizinlerini gösteren çeşitli ekran görüntülerini de ilanlarına eklemişlerdir. Söz konusu sızıntı ilanıyla birlikte grup, sistemlerin tekrar erişilebilir hale getirilmesi karşılığında 9.2 milyon dolar tutarında bir fidye talep etmektedir.

Bu tür olaylarda saldırganlar genellikle verileri şifreleyerek sistem işleyişini durdurmayı ve ardından verilerin sızdırılacağı tehdidiyle daha yüksek meblağlar talep etmeyi hedeflerler. Sinobi grubunun bu vakada sergilediği yüksek fidye talebi, grubun kurumun finansal kapasitesini hedef alıyor olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği veya tehdit altında olduğu konusunda henüz spesifik bir açıklama yapılmamıştır. İlanda, sızdırılan veya sızdırılması tehdit edilen verilerin tam kapsamına dair herhangi bir ayrıntı paylaşılmamıştır. Ancak, paylaşılan ekran görüntülerinde şifrelenmiş dosya dizinlerini gösteren görseller yer almaktadır. Bu durum, saldırganların sistem içerisindeki dosya yapısına erişebildiğini göstermektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Saldırının olası etkileri ve sektörel riskler

Bu olay, Total Air Solutions kurumunun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. Kurumun ABD merkezli bir yapı olması nedeniyle, yaşanabilecek olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından başlatılacak incelemeleri tetikleyebilir. Verilerin sızdırılması durumunda, çifte gasp yöntemi olarak bilinen yöntemle, müşteri ve çalışan bilgilerinin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır.

Ulaşılabilen bilgiler ışığında, bu grup hakkında kamuya açık kısıtlı bilgi bulunmaktadır. Bu tür siber güvenlik olaylarında kurumların veri koruma protokollerini gözden geçirmeleri, yedekleme stratejilerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle ulaşım sektöründeki kurumlar için operasyonel süreçlerin kesintiye uğraması, sadece finansal değil, aynı zamanda itibar kaybı ve yasal yaptırımları da beraberinde getirebilir.