Sinobi grubu Belleville International şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Eylül 2025

Sinobi olarak bilinen tehdit aktörü grubu, Belleville International şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli hassas bilgilere erişim sağladığını ileri sürüyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu, Belleville International şirketinin sistemlerine yetkisiz erişim sağladığını iddia ederek, ele geçirdiği verilerin sızıntı platformunda yer aldığını bildirdi. Yapılan iddiaya göre, siber saldırganlar kurumun dijital altyapısına sızmayı başarmış ve içerideki kritik bilgilere ulaşmıştır. Söz konusu sızıntı iddiası, 9 Ağustos 2025 tarihinde yayımlanmış olup, sızdırıldığı iddia edilen verilerin toplam boyutunun 420 GB olduğu belirtilmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır; burada saldırganlar hem sistemleri kilitlemekte hem de verileri ifşa etmekle tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriğinde kurumun operasyonel ve idari süreçleri için kritik öneme sahip pek çok veri türünün bulunduğu öne sürülmektedir. İddia edilen veriler arasında şu kalemler yer almaktadır:

• Finansal veriler
• İnsan kaynakları kayıtları
• Müşteri verileri

Saldırganların bu verileri hangi yöntemlerle ele geçirdiği veya verilerin gerçekliği konusunda henüz kesin bir bilgi bulunmamaktadır. Sinobi grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı teknik yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.

Belleville International hakkında

Belleville International, yüksek stresli ortamlarda kullanılmak üzere hassas yük çözümleri, dayanıklı pullar ve disk yayları üretimi konusunda uzmanlaşmış bir üretim şirketidir. Kurum, petrol ve gaz sondajı, vana üretimi, havacılık ve otomotiv yarışları gibi çeşitli endüstrilere özel ve standart ürünler tedarik etmektedir. Bu tür kritik endüstrilere hizmet veren şirketler, tedarik zinciri güvenliği açısından stratejik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliği ve müşterileri nezdindeki güveni üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği, şirket çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle finansal ve İK kayıtlarının sızdırılması, bireylerin kişisel bilgilerinin kötü niyetli kişilerce kullanılma riskini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür siber güvenlik olaylarında, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları şeffaf bir şekilde bilgilendirmesi kritik bir önem taşımaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Organizasyonların, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi, benzer saldırıların etkilerini minimize etmek adına hayati önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası zararların sınırlandırılması açısından temel bir gerekliliktir.