Sun Fiber, sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2025

ABD merkezli bir üretim firması olan Sun Fiber, sinobi olarak bilinen tehdit aktörü tarafından siber saldırıya uğradığı gerekçesiyle bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, yapılan bu sızıntı bildiriminde kurumun 750 GB boyutunda verisinin ele geçirildiğini iddia etmektedir.

Saldırı süreci ve iddialar

sinobi grubu, Sun Fiber'e ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun finansal verileri, sözleşmeleri ve insan kaynakları kayıtlarını içeren 750 GB büyüklüğünde bir veri setini ele geçirdiğini iddia etmektedir. Yapılan duyuru 8 Ekim 2025 tarihinde paylaşılmıştır. Grup, bu saldırı kapsamında kurumun operasyonel verilerinin şifrelendiğini de ileri sürmektedir.

Siber güvenlik dünyasında bu tür olaylar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Tehdit aktörleri, verileri şifreledikten sonra kurbanın sistemlerine erişimi sağlamak ve verileri geri vermek karşılığında fidye talep ederler. Sinobi grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun izlediği yöntemler, verileri hem şifreleyip hem de sızdırdikleri için çifte gasp stratejisini benimsediklerini düşündürmektedir. Çifte gasp yöntemi, kurbanın sadece sistemlerine erişimini engellemekle kalmaz, aynı zamanda verilerin internette ifşa edilmesi tehdidiyle ek bir baskı kurmayı hedefler.

Sızdırıldığı iddia edilen veriler

İlanda yer alan bilgilere göre sızdırılan veriler arasında şu kritik bilgiler bulunmaktadır:

• Gizli belgeler
• Finansal veriler
• Sözleşmeler
• İnsan kaynakları (İK) kayıtları

Sun Fiber hakkında

Sun Fiber LLC, ev tekstili ve mobilya endüstrileri için geri dönüştürülmüş polyester elyaf (Re-PSF) üreten ve tedarik eden bir şirkettir. 1999 yılında kurulan firma, sürdürülebilir üretim yöntemleri ve müşteri odaklı teknik destek hizmetleri ile tanınmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, Sun Fiber bünyesindeki çalışanların ve iş ortaklarının kişisel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. ABD merkezli bir kurum olması sebebiyle, sızıntının eyalet bazlı veri koruma yasaları ve ilgili regülasyonlar kapsamında hukuki sonuçlar doğurması beklenebilir. Kurumun finansal ve sözleşmesel verilerinin yayımlanması, tedarik zinciri güvenliğini zedeleyebilir ve üçüncü taraflara yönelik hedefli oltalama saldırılarına zemin hazırlayabilir. Verilerin sızdırılması, kurumun ticari itibarında kayıplara ve operasyonel aksaklıklara yol açabilir.

Üretim sektöründeki organizasyonlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması gibi ciddi operasyonel riskler taşır. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğini korumak adına iş ortaklarıyla paylaşılan verilerin korunmasına yönelik sıkı protokollerin uygulanması, olası bir sızıntının etkilerini azaltmaya yardımcı olabilir.