SLA.DK, sinobi adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: sinobi
• Ülke: Danimarka
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

sinobi adlı grup SLA.DK kurumuna ait verileri sızdırdığını iddia ediyor

sinobi olarak bilinen fidye yazılımı grubu, siber saldırı gerçekleştirdiğini öne sürdüğü SLA.DK kurumunu kendi sızıntı sitesinde listeledi. Grup, kuruma ait 300 GB boyutunda veriyi ele geçirdiğini ve bu verileri sızdırdığını iddia etmektedir.

Saldırıya ilişkin iddialara göre, sinobi grubu 7 Aralık 2025 tarihinde SLA.DK kurumuna yönelik bir fidye yazılımı saldırısı düzenlemiştir. Grup, kurumun verilerini şifrelediğini ve bu şifrelemeyi çözmek karşılığında 17,1 milyon dolar tutarında bir fidye talep ettiğini belirtmektedir. Yapılan açıklamada, kurumun finansal ve operasyonel verilerinin ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemi, saldırganların verileri hem şifreleyip hem de sızdırma tehdidiyle kurumlara baskı kurması üzerine kuruludur. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesi riskiyle kurumu yüksek meblağlı ödemeler yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler ve içerik

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri seti toplamda 300 GB büyüklüğündedir. İlanda bu verilerin çeşitli kategorilerde toplandığı belirtilmektedir. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Müşteri verileri
• İnsan kaynakları kayıtları
• Gizli belgeler

Bu tür kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda müşteri güvenini ve yasal uyumluluk süreçlerini de doğrudan etkileyebilmektedir. Verilerin niteliği, saldırının kurumun hangi departmanları üzerinde yoğunlaştığını göstermektedir.

SLA.DK kurumsal profili

SLA, kentsel alanlar, şehir planlama ve peyzaj mimarlığı üzerine odaklanan çok disiplinli bir mimarlık laboratuvarıdır. Kopenhag, Aarhus ve Oslo'da ofisleri bulunan firma, İskandinav köklerinden aldığı ilhamla dünya genelinde kentsel sorunlara yönelik projeler geliştirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

SLA.DK'nın mimarlık ve şehir planlama alanındaki faaliyetleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kurumun projeleri ve ticari sırları üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir. Özellikle mimari projelerin ve şehir planlama stratejilerinin gizliliği, bu sektördeki kurumlar için kritik önem taşımaktadır.

Kurumun Danimarka merkezli olması sebebiyle, bu durumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği öngörülmektedir. Finansal ve İK verilerinin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. sinobi grubu hakkında kamuya açık bilgi sınırlıdır; ancak fidye talebinin yüksekliği, grubun yüksek değerli kurumsal hedeflere odaklandığını gösterebilir. Ayrıca, kurumun tedarik zinciri ortakları ve uluslararası projeleri de bu sızıntıdan kaynaklanabilecek dolaylı risklerden etkilenebilir.

Bu tür siber tehditlere karşı kurumların, verilerini şifreleme, düzenli yedekleme ve erişim kontrollerini sıkılaştırma gibi savunma adımları alması kritik önem taşımaktadır. Özellikle çok uluslu projeler yürüten mimarlık firmaları için veri bütünlüğü ve gizliliği, hem ticari rekabet hem de yasal sorumluluklar açısından hayati bir unsurdur.