Sinobi grubu Liberty Gold Fruit şirketini hedef aldı

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Kasım 2025

Sinobi olarak bilinen tehdit aktörü, Liberty Gold Fruit şirketine ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Yapılan paylaşıma göre, şirkete ait 40 GB boyutunda finansal verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve fidye talebi

Sinobi grubu, 23 Kasım 2025 tarihinde Liberty Gold Fruit şirketini hedef alan bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun sistemlerini şifrelediğini ve operasyonel süreçleri aksattığını iddia ediyor. Bu siber saldırı eylemi sonucunda, saldırganlar şirketten 5 milyon dolar tutarında bir fidye talep etti. İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 40 GB olarak belirtiliyor.

Modern siber saldırı dünyasında sıkça karşılaşılan bu tür durumlar, genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla da tehdit ederek kurumu daha ağır bir baskı altına alırlar. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarını da doğrudan tehlikeye atan bir süreç başlatır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve beyanlar incelendiğinde, ele geçirilen verilerin belirli kategoriler altında toplandığı görülmektedir. İlanda yer alan bilgilere göre sızdırılan verilerin içeriği şu şekildedir:

• Finansal veriler
• Olaylar

Verilerin içeriğine dair yapılan bu iddialar, kurumun finansal süreçlerinin ve geçmişteki bazı olay kayıtlarının saldırganların eline geçmiş olabileceği riskini doğurmaktadır.

Liberty Gold Fruit hakkında

1932'den beri faaliyet gösteren Liberty Gold Fruit Company, LIGO markası altında dünya çapında 40 ülkeye premium gıda ürünleri ihraç eden bir aile şirketidir. Şirket, özellikle Asya, Orta Amerika ve Avrupa pazarlarında güçlü bir dağıtım ağına sahip olup, sektördeki az sayıdaki özel mülkiyetli firmadan biridir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, Liberty Gold Fruit bünyesindeki finansal verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılması durumunda, şirket çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak yüksek tutarlı fidye talebi ve veri sızıntısı tehdidi, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Ayrıca, kullanılan çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun tedarik zinciri ortakları için de ciddi riskler oluşturabilir. Bu tür durumlarda, gıda üretimi ve dağıtımı gibi geniş ağlara sahip sektörlerde faaliyet gösteren organizasyonların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri ve tedarik zinciri güvenliğini yeniden gözden geçirmeleri kritik önem taşımaktadır.