Sinobi grubu HOEHNER RESEARCH & CONSULTING GROUP verilerini sızdırdığını iddia etti

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ekim 2025

Sinobi grubu HOEHNER RESEARCH & CONSULTING GROUP verilerini sızdırdığını iddia etti

Sinobi olarak bilinen tehdit aktörü, HOEHNER RESEARCH & CONSULTING GROUP'a ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Yapılan iddiaya göre, saldırganlar kurumun ağlarından elde edildiği söylenen 20 GB boyutunda bir veri setini kamuya açık bir platformda paylaşma aşamasına geldi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü sinobi grubu, 17 Ekim 2025 tarihinde yayımladığı bir duyuru ile HOEHNER RESEARCH & CONSULTING GROUP'u hedef aldığını ileri sürdü. Grubun yaptığı açıklamada, söz konusu veri setinin kurumun kendi ağlarından ele geçirildiği iddia edilmektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler. Bu süreç, modern fidye yazılımı saldırılarının bir parçası olan ve verilerin şifrelenmesinin yanı sıra çalınmasını da içeren çift şantaj yönteminin bir yansıması olarak değerlendirilebilir.

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği hakkında belirli detaylar verilmiştir. Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip olan çeşitli kayıtları kapsamaktadır. Bu durum, veri sızıntılarının sadece teknik bir erişim sorunu olmadığını, aynı zamanda kurumun en hassas bilgilerini doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler şu kategorileri kapsamaktadır:

• Finansal kayıtlar
• Müşteri bilgileri

Kurum profili

HOEHNER RESEARCH & CONSULTING GROUP, Almanya merkezli faaliyet gösteren bir şirkettir. Şirket, pazar araştırması ve danışmanlık hizmetleri sunmakta olup, özellikle reklam ve pazarlama stratejileri alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun finansal ve müşteri verilerinin ifşa olması nedeniyle veri gizliliği açısından ciddi bir risk oluşturabilir. Şirketin Almanya merkezli bir kuruluş olması, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ağır yasal yaptırımların ve idari para cezalarının gündeme gelmesine yol açabilir. Veri koruma düzenlemeleri, kurumların verileri koruma konusundaki sorumluluklarını sıkı kurallara bağlamaktadır.

Müşteri verilerinin sızdırılması, sadece kurumun itibarı üzerinde yıkıcı bir etki yaratmakla kalmayıp, aynı zamanda müşteriler için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür sızıntıların tedarik zinciri güvenliğini de olumsuz etkileme potansiyeli bulunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, iş ortakları ve müşteriler nezdinde güven kaybına neden olabilir.

Bu tür siber saldırılarla mücadele etmek için kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ancak, bu olay özelinde sinobi grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.