Sinobi grubu LeMatic şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2026

Sinobi grubu LeMatic şirketini veri sızıntısı ile hedef aldı

Sinobi olarak bilinen tehdit aktörü, endüstriyel fırıncılık teknolojileri alanında faaliyet gösteren LeMatic şirketini hedef alan bir veri sızıntısı ilanı yayımladı. Tehdit aktörü, kurumun verilerinin ele geçirildiğini ve şifrelendiğini iddia ederek şirketi büyük bir baskı altına almayı amaçlayan bir süreç başlattığını duyurdu.

Saldırı iddiası ve talep edilen tutar

Sinobi grubu, LeMatic şirketini kendi sızıntı sitesinde listeleyerek kurumun verilerinin siber saldırı neticesinde ele geçirildiğini öne sürmüştür. İlanda yer alan bilgilere göre, saldırının 27 Ocak 2026 tarihinde gerçekleştiği ve bu süreçte verilerin şifrelendiği iddia edilmektedir. Tehdit aktörü, söz konusu verilerin yayımlanmaması ve serbest bırakılması karşılığında LeMatic şirketinden 16.600.000 dolar tutarında bir fidye talep etmektedir.

Saldırganlar, verilerin şifrelendiğine dair kanıt dosyaları sunduklarını belirtmiş olmalarına rağmen, sızdırıldığı iddia edilen verilerin tam niteliği, türü veya içeriği hakkında herhangi bir spesifik detay paylaşmamışlardır. Bu durum, sızıntının kapsamının belirsiz kalmasına neden olmaktadır.

Etkilenen verilerin durumu

Yapılan resmi ilanda, ele geçirildiği iddia edilen verilerin türüne veya içeriğine dair herhangi bir spesifik detay verilmemiştir.

LeMatic şirketinin faaliyetleri

LeMatic, fırıncılık endüstrisi için dilimleme, paketleme, hamur işleme ve robotik sistemler gibi otomatik fırıncılık teknolojileri ve ekipmanları üreten bir şirkettir. Kurum, yüksek hacimli üretim yapan endüstriyel gıda üreticilerine ve fırınlara yönelik yenilikçi çözümler ve satış sonrası destek hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu durum, LeMatic şirketinin ticari sırların, müşteri bilgilerinin veya operasyonel verilerin ifşa olması konusunda ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerinde operasyonel sürekliliği bozmaya yönelik yoğun bir baskı oluşturmayı amaçlamaktadır. Bu tür saldırılarda, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidiyle şirketin itibarının ve yasal sorumluluklarının hedef alınması yaygın bir stratejidir. Sinobi grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.

Bu tür bir olay, LeMatic'in tedarik zinciri ortaklarının ve endüstriyel müşterilerinin, bu sızıntıdan kaynaklanabilecek hedefli oltalama veya ikincil saldırı risklerine karşı son derece dikkatli olmalarını gerektirmektedir. Endüstriyel üretim sektöründeki diğer kuruluşlar için bu durum, operasyonel verilerin ve fikri mülkiyetin korunması adına siber güvenlik önlemlerinin artırılmasının önemini bir kez daha vurgulamaktadır. Şirketlerin, olası veri sızıntılarını yönetmek için kapsamlı bir kriz yönetim planına sahip olmaları ve tedarik zinciri güvenliğini sürekli denetlemeleri kritik bir önem taşımaktadır.