Sinobi grubu ECM Consultants şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Sinobi grubu ECM Consultants şirketini veri sızıntısı ile hedef aldı

Sinobi olarak bilinen tehdit grubu, ECM Consultants kurumuna ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, kurumun ağlarına sızan saldırganlar, şirketin faaliyetlerine dair hassas bilgileri hedef alarak sızıntı sitesinde bir duyuru yayımladı.

Saldırının detayları ve iddia edilen olay süreci

Tehdit aktörü olan sinobi grubu, ECM Consultants kurumunu 14 Ağustos 2025 tarihinde sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına 27 Temmuz 2025 tarihinde erişim sağladı. Bu süreçte gerçekleşen siber saldırı neticesinde, grubun şirketin mühendislik, mimarlık ve inşaat yönetimi faaliyetlerine ilişkin gizli verileri yayımlama tehdidinde bulunduğu belirtiliyor.

Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının kullandığı yöntemler arasında yer alan çift şantaj taktiği, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme baskısını artırmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirilen verilerin 'gizli' olarak sınıflandırıldığı ve 'tam veri sızıntısı' ibaresinin yer aldığı görülmektedir. Ancak, sızıntının kapsamı ve içeriği hakkında daha fazla ayrıntı verilmemiştir. İlgili sızıntı listesinde herhangi bir spesifik veri türüne dair detaylı bilgi paylaşılmamıştır.

• Belirtilen sızıntı listesinde spesifik bir veri türü yer almamaktadır.

Saldırganların veri boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Bu tür durumlarda, saldırganların taleplerinin veya sızdırılan verilerin gerçek hacminin netleşmesi, genellikle grubun sonraki hamlelerine veya sızıntının derinliğine bağlıdır.

ECM Consultants kurumsal profili

ECM Consultants, Amerika Birleşik Devletleri genelinde hizmet veren, mühendislik, mimarlık ve inşaat yönetimi alanlarında uzmanlaşmış bir firmadır. Şirketin merkezi Louisiana'nın Metairie şehrinde bulunmaktadır. Kurumun faaliyetlerini genişletmek amacıyla Baton Rouge, Lafayette ve Houston şehirlerinde de ofisleri bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, ECM Consultants bünyesindeki hassas kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Mühendislik ve inşaat sektörü verilerinin sızması, kurumun rekabet avantajını zayıflatabilir ve fikri mülkiyet haklarına zarar verebilir. Özellikle teknik çizimler, proje detayları ve yönetimsel süreçlere dair verilerin sızması, sektördeki stratejik konumlanmayı doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, sızan veriler arasında çalışan veya müşteri bilgileri bulunması durumunda, bu veriler ikincil saldırılar veya kimlik hırsızlığı için kullanılabilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda itibar ve hukuki açıdan da ciddi risklerle karşı karşıya kalabileceğini göstermektedir.

Bu tür siber güvenlik olaylarından korunmak için kuruluşların ağ güvenliği protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini uygulaması ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem taşımaktadır. Sektörel bazda, mühendislik ve inşaat gibi yoğun veri akışının olduğu alanlarda, siber dayanıklılığın artırılması için sürekli izleme ve hızlı müdahale kapasitesinin geliştirilmesi gerekmektedir. Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır.