Sinobi grubu Positiwise Infotech Pvt şirketine yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Sinobi
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mayıs 2026

Sinobi olarak bilinen tehdit aktörü grubu, Positiwise Infotech Pvt şirketine ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun verilerinin şifrelendiğini ve dışarı sızdırıldığını öne sürerek yüksek miktarda bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

Tehdit aktörü grubu Sinobi, sızıntı sitesinde Positiwise Infotech Pvt şirketini hedef alan bir ilan yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun verilerini hem şifrelemiş hem de ele geçirmiş durumdadır. İlanda, bu saldırı karşılığında 5.000.000 dolar tutarında bir fidye talep edildiği belirtilmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verilerin sızdırılacağı tehdidiyle fidye talep etmeyi amaçlayan çift şantaj yöntemlerini kullanırlar. Bu durum, kurumlar için hem veri kaybı hem de gizlilik ihlali riskini aynı anda beraberinde getirmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan açıklamalarda, verilerin sızdırıldığına dair ibareler yer alsa da, sızan verilerin tam niteliği ve içeriği hakkında detaylı bir bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin türüne dair spesifik bir ayrıntı sunulmamıştır.

• Belirtilen veri türlerine dair herhangi bir detay verilmemiştir.

Positiwise Infotech hakkında

Positiwise Infotech, web geliştirme, e-ticaret çözümleri, mobil uygulama ve özel yazılım geliştirme hizmetleri sunan bir yazılım şirketidir. Hindistan ve ABD merkezli olarak faaliyet gösteren kurum; sağlık, perakende, gayrimenkul ve finans gibi çeşitli sektörlere dijital dönüşüm çözümleri sağlamaktadır.

Olası etkiler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturabilir. Verilerin şifrelenmiş olması, iş süreçlerinde ciddi aksamalara yol açabilir. Kurumun sağlık, finans ve perakende gibi kritik sektörlere hizmet vermesi, bu sızıntının tedarik zinciri risklerini artırabileceğini göstermektedir. Bir hizmet sağlayıcısının uğradığı ihlal, ona güvenen diğer sektörlerin de güvenliğini etkileyebilir.

Ayrıca, müşteri verilerinin açığa çıkması durumunda, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. İkincil bir risk olarak, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel riskler ve savunma stratejileri

Yazılım geliştirme ve dijital dönüşüm hizmetleri sunan şirketler, geniş bir müşteri portföyüne sahip oldukları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir. Bu tür bir siber tehdit ortamında, kurumların aşağıdaki adımları dikkate alması önerilir:

• Veri yedekleme stratejilerinin düzenli olarak test edilmesi.
• Erişim kontrollerinin ve çok faktörlü kimlik doğrulama yöntemlerinin sıkılaştırılması.
• Tedarik zinciri risklerini yönetmek adına üçüncü taraf risk analizlerinin yapılması.
• Olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması.

Sonuç olarak, Sinobi grubunun bu iddiası, dijital hizmet sağlayan yapıların karşı karşıya kaldığı karmaşık tehdit ortamını ve bu tür saldırıların geniş çaplı tedarik zinciri riskleri yaratabileceğini bir kez daha göstermektedir.