Sinobi grubu Bohlsen Restaurant Group verilerinin sızdırıldığını iddia etti

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Ekim 2025

Sinobi olarak bilinen tehdit aktörü, Bohlsen Restaurant Group'a ait olduğu iddia edilen 700 GB boyutunda verinin sızdırıldığını duyurdu. Tehdit aktörü, kuruma ait veriler üzerinde erişim sağladığını öne sürerek bu büyük çaplı veri sızıntısını kendi sızıntı platformu üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Sinobi grubu, Bohlsen Restaurant Group'u kendi sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını iddia etmektedir. Yapılan duyuruya göre, saldırı süreci sonucunda kurumun kritik bilgilerinin ele geçirildiği öne sürülmektedir. Söz konusu iddia, 8 Ekim 2025 tarihinde yayımlanmış olup, grup tarafından 700 GB büyüklüğünde devasa bir veri setinin dışarı aktarıldığı iddia edilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlardan fidye talep ederler. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik detaylar verilmiştir. İlanda, sızdırılan veri setinin içerisinde kurumun işleyişi için kritik öneme sahip şu belgelerin bulunduğu belirtilmektedir:

• Finansal veriler
• Sözleşmeler
• İnsan kaynakları kayıtları

Bu tür sızıntılarda, verilerin içeriği hakkında verilen bilgiler kurumun gelecekteki risk profilini belirlemek açısından büyük önem taşımaktadır. Veri setinin büyüklüğü ve içeriği, siber saldırının kapsamı hakkında önemli ipuçları sunmaktadır.

Bohlsen Restaurant Group hakkında

Bohlsen Restaurant Group, New York merkezli, aile tarafından işletilen bir restoran grubudur. Kurum, yeme-içme sektöründe faaliyet göstermekte olup, çeşitli restoran markaları aracılığıyla hizmet, stil ve mutfak kalitesine odaklanmaktadır. Sektördeki konumu itibarıyla hizmet kalitesi ve marka çeşitliliği ile tanınan grup, geniş bir operasyonel ağa sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Bohlsen Restaurant Group bünyesindeki çalışanların kişisel bilgilerinin ve kurumun ticari sırlarının ciddi bir risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen insan kaynakları ve finansal kayıtlar, kurum çalışanlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılabilir. Özellikle hassas çalışan verilerinin ele geçirilmesi, çalışanların güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Veri ihlalleri, sadece yasal yaptırımları beraberinde getirmekle kalmaz, aynı zamanda kurumun ticari itibarına da ciddi zararlar verebilir. Ayrıca, bu tür bir veri sızıntısı, şirketin tedarik zinciri üzerinde de ikincil riskler oluşturabilir.

Hizmet ve gastronomi sektöründeki organizasyonlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma stratejilerine odaklanması önerilmektedir. Sinobi grubu hakkında kamuya açık bilgi ise oldukça sınırlıdır.