Sponseller Group, Inc. minteye fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: minteye
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Aralık 2025

Siber güvenlik dünyasında yaşanan son gelişmelere göre, Sponseller Group, Inc. adlı kurum, minteye olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 12 Aralık 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladılar.

Saldırı iddiası ve minteye grubu

Tehdit aktörü olarak tanımlanan minteye grubu, Sponseller Group, Inc. bünyesinde bulunan verilere sahip olduğunu iddia ederek kurumu sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir. Yapılan iddialara göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini öne sürmektedir. Ancak, kamuya açık kaynaklarda bu saldırıyı üstlenen minteye grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Grubun operasyonel yöntemleri ve kimliği hakkında derinlemesine bilgi bulunmamaktadır.

Veri sızıntısı kapsamı

Saldırganların iddialarına göre, ele geçirilen veri miktarının toplamda 300 GB olduğu belirtilmektedir. Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklere sahip olduğu konusunda herhangi bir detaylı bilgiye rastlanmamıştır. Ayrıca, iddiayı desteklemek amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, verilerin niteliği ve içeriği hakkında belirsizliği artırmaktadır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Sponseller Group, Inc. hakkında

Sponseller Group, Inc., Amerika Birleşik Devletleri'nin Pennsylvania eyaletinde yerleşik olarak faaliyet gösteren bir profesyonel hizmetler firmasıdır. Kurum, temel olarak muhasebe, vergi danışmanlığı ve finansal planlama gibi kritik alanlarda müşterilerine uzmanlık hizmetleri sunmaktadır. Finansal verilerin ve hassas müşteri bilgilerinin işlendiği bu tür profesyonel hizmet kuruluşları, siber saldırganlar için yüksek değerli hedef konumundadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek bir potansiyele sahiptir. Verilerin ele geçirilmiş olması, kurumun işleyişini doğrudan etkileyebileceği gibi, müşteriler ve çalışanlar üzerinde de ciddi veri gizliliği riskleri oluşturabilir. Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda kurumun eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelemeye alınması muhtemeldir.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun itibarının zarar görmesine neden olabileceği gibi, ikincil riskleri de beraberinde getirebilir. Bu ikincil riskler arasında kimlik hırsızlığı girişimleri veya kuruma yönelik daha hedefli oltalama saldırıları yer alabilir. Siber saldırganların, kurumu fidye ödemeye zorlamak amacıyla verileri yayımlama ve şantaj yapma üzerine kurulu olan çifte gasp yöntemini kullanması da olası bir senaryo olarak değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle finansal hizmetler sektöründeki kuruluşlar için, veri bütünlüğünü korumak ve sızıntı sonrası yasal yükümlülükleri yönetmek, kriz yönetimi süreçlerinin ayrılmaz bir parçasıdır.