Sinobi grubu Sanhua International şirketini hedef aldı

• Fidye grubu: sinobi
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2025

Sinobi olarak bilinen tehdit aktörü, Sanhua International şirketinin sistemlerine sızdığını ve verilerini ele geçirdiğini iddia ederek kurumdan 25 milyon dolar tutarında bir fidye talep ettiğini duyurdu.

Saldırı iddiası ve gerçekleşen olay

21 Ekim 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak sinobi grubu, kendi sızıntı sitesinde Sanhua International şirketini listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinin şifrelendiği ve kritik verilerin dışarı çıkarıldığı ileri sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verileri ifşa etmekle tehdit ederek fidye talep etmeyi amaçlayan çift şantaj yöntemini kullanırlar.

Söz konusu sızıntı sitesindeki ilanda, saldırganların Sanhua International'dan talep ettiği fidye miktarı 25 milyon dolar olarak belirtilmiştir. Tehdit aktörünün bu iddiaları, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği yönündeki iddiaları içermektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yaptığı açıklamalara göre, sızdırılan verilerin içeriği kurumun ticari faaliyetleri için kritik öneme sahip belgeleri kapsamaktadır. İlanda, ele geçirilen veriler arasında şunların bulunduğu ifade edilmektedir:

• Sözleşmeler
• Gizli finansal veriler

Saldırganların bu verileri kullanarak kuruma yönelik baskıyı artırmayı hedeflediği anlaşılmaktadır. Verilerin içeriğine dair ayrıntılar, saldırganların iddialarıyla sınırlı kalmaktadır.

Sanhua International hakkında

Sanhua International, soğutma ve iklimlendirme sistemleri için valfler, kontrol üniteleri ve ısı eşanjörleri gibi bileşenler üreten bir teknoloji şirketidir. Şirket, özellikle çevre dostu doğal soğutucu akışkanlarla uyumlu yüksek kaliteli bileşenler geliştirerek HVAC endüstrisine hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, Sanhua International'ın operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen finansal veriler ve ticari sözleşmelerin kamuoyuna veya rakiplere sızması, kurumun ticari itibarına ve mevcut iş ortaklıklarına zarar verebilir. Ayrıca, bu tür veri ihlalleri, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerin başlatılmasına yol açabilir.

Verilerin yayımlanması, kurum için ikincil riskleri de beraberinde getirebilir. Bu riskler arasında, kurum çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırıları ve kurumsal casusluk faaliyetleri yer almaktadır. Bu tür durumlar, üretim sektöründeki diğer şirketler için de önemli bir uyarı niteliği taşımaktadır.

Üretim sektöründeki organizasyonlar, bu tür tehditlere karşı kendilerini korumak için ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını devreye almalıdır. Ancak bu olay özelinde, sinobi grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.