Sinobi grubu Desert Plastering şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2025

Sinobi olarak bilinen fidye yazılımı grubu, Desert Plastering şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, şirketin verilerinin şifrelendiği ve dışarı aktarıldığı yönündeki iddiaları içermektedir.

Saldırı iddiası ve sızıntı süreci

Sinobi grubu, 8 Ekim 2025 tarihinde gerçekleştirdiği bir duyuru ile Desert Plastering şirketini sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, şirketin dijital varlıkları üzerinde bir siber saldırı gerçekleştirilmiş ve veriler hem şifrelenmiş hem de sızdırılmıştır. Bu tür olaylarda saldırganlar genellikle verileri şifreleyerek sistem erişimini engellemekle kalmaz, aynı zamanda verileri çalmakta ve fidye talebi için bir tehdit unsuru olarak kullanmaktadırlar. Bu durum, siber güvenlik dünyasında sıkça rastlanan ve verilerin hem erişilemez hale getirilmesi hem de ifşa edilmesi üzerine kurulu bir tehdit modelidir.

Söz konusu iddiaya göre, saldırı süreci şirketin kritik bilgilerini hedef almıştır. Grubun paylaştığı bilgilere göre, sızıntının kapsamı şirket içindeki hassas dokümanları içermektedir. Grubun sızıntı sitesindeki ilanı, verilerin belirli kategoriler altında toplandığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği şu kategoriler altında toplanmaktadır:

• Gizli bilgiler
• Finansal veriler
• Sözleşmeler

Desert Plastering hakkında

Desert Plastering, 1998 yılında kurulmuş olan ve özellikle lath ile sıva (stucco) uygulamaları konusunda uzmanlaşmış bir inşaat firmasıdır. Şirket, hem konut projelerinde hem de ticari projelerde yüksek kalite ve dayanıklılık sunmaya odaklanarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Desert Plastering bünyesindeki hassas kurumsal ve finansal bilgilerin ifşa olma riskini beraberinde getirebilir. İddia edilen sözleşme sızıntıları, şirketin ticari ilişkilerine ve müşteri gizliliğine ciddi zararlar verebilir. Özellikle ticari sözleşmelerin sızdırılması, şirketlerin piyasadaki rekabet gücünü ve iş ortaklarıyla olan güven ilişkisini zedeleyebilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelen olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki bir değerlendirmeye tabi tutulabilir. Bu tür yasal süreçler, ihlalin kapsamına ve etkilenen veri türlerine göre değişiklik gösterebilir.

Siber saldırganlar hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırının arkasındaki yapının motivasyonlarını ve yöntemlerini anlamayı zorlaştırmaktadır. Verilerin niteliğine bağlı olarak, kurumun kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı ekstra önlemler alması gerekebilir. Genel olarak, inşaat ve üretim gibi sektörlerde faaliyet gösteren organizasyonların, bu tür siber tehditlere karşı siber dayanıklılıklarını artırmaları, düzenli yedekleme sistemleri kullanmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.