Sinobi grubu Luis Garratón verilerini sızdırdığını iddia etti

• Fidye grubu: Sinobi
• Ülke: Porto Riko
• Sektör: Ulaşım
• Duyuru tarihi: 27 Ekim 2025

Sinobi olarak bilinen tehdit aktörü, Luis Garratón adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Grup, söz konusu saldırı sonucunda kurumun kritik verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve gelişen olaylar

Sinobi grubu tarafından yapılan açıklamada, Luis Garratón'un verilerinin ele geçirildiği iddia edilmektedir. Grubun bu eylemi, kurum üzerinde baskı kurmak amacıyla gerçekleştirilen bir strateji olarak değerlendirilmektedir. İddialara göre, saldırganlar kurumun dijital varlıklarına erişim sağlayarak belirli bir veri miktarını ele geçirdiklerini öne sürmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Sinobi grubunun bu vakadaki tavrı da bu genel saldırı modeline uymaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, ele geçirilen verilerin toplam boyutu 20 GB olarak belirtilmiştir. Grubun yayımladığı bilgilere göre, bu veri kümesi kurumun gizli ve finansal nitelikteki kayıtlarını içermektedir. İlanda söz konusu verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Gizli belgeler
• Finansal veriler

Verilerin içeriğine dair sunulan bu bilgiler, saldırganların iddiaları niteliğindedir. Bu tür sızıntılarda verilerin gerçekliği veya kapsamı hakkında kesin bir bilgi vermek mümkün olmasa da, iddia edilen veri boyutu ve içeriği kurumun operasyonel süreçleri açısından ciddi bir risk teşkil etmektedir.

Luis Garratón şirket profili

Luis Garratón, LLC, Porto Riko merkezli faaliyet gösteren kapsamlı bir hizmet sağlayıcısıdır. Şirket; ilaç ürünleri, tüketim malları ve lojistik hizmetleri alanlarında tam kapsamlı bir dağıtıcı olarak hizmet vermektedir. Kuruluşun operasyonel faaliyetleri arasında sağlık, tüketici ürünleri, lojistik ve dijital pazarlama alanları yer almaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu iddia edilen veri ihlali, Luis Garratón'un operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkilere yol açabilecek bir potansiyele sahiptir. Özellikle finansal verilerin ifşa edilmesi iddiası, kurumun müşterileri ve iş ortakları için ikincil riskler doğurabilir. Verilerin kötü niyetli kişiler tarafından ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir.

Porto Riko'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun ilgili veri koruma mevzuatları kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Lojistik ve sağlık sektöründe faaliyet gösteren kurumlar için veri güvenliği, hem yasal uyumluluk hem de güvene dayalı ticari ilişkilerin sürdürülmesi açısından kritik bir öneme sahiptir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kuruluşların kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak yedekleme yapılması temel savunma adımları arasında yer alır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri şifreleme protokollerinin sıkılaştırılması, olası bir sızıntının etkilerini minimize etmede hayati rol oynar. Sinobi grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.