T&D Engineers sinobi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Mühendislik sektöründe faaliyet gösteren T&D Engineers isimli kuruluş, sinobi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu ilan, grubun bir siber saldırı gerçekleştirdiğine dair iddialar içermektedir.

Sinobi grubunun iddiaları ve saldırı süreci

Sinobi grubu, T&D Engineers kurumunu kendi sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Grubun yaptığı açıklamaya göre, kurumun verileri şifrelenmiş durumdadır. Tehdit aktörü, bu saldırı sonucunda kurumdan 5.600.000 $ tutarında bir fidye talep ettiğini duyurmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreleyerek erişimi engellerler. Bu süreçte, kurumun operasyonel faaliyetlerinin devamlılığı ciddi bir risk altına girmektedir. Çifte gasp yöntemleri olarak bilinen taktiklerde ise saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmaktadır.

Saldırı kapsamında etkilenen veriler

Saldırı sonucunda hangi verilerin etkilendiğine dair spesifik bir kapsam açıklanmamıştır. İlanda sızdırılan verilerin türüne veya miktarına dair herhangi bir bilgi verilmemiştir. Ancak, firmanın sunduğu mühendislik ve tasarım hizmetlerine yönelik operasyonel verilerin risk altında olabileceği değerlendirilmektedir.

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

T&D Engineers hakkında

T&D Engineers, mekanik, elektrik ve sıhhi tesisat (MEP) alanlarında uzmanlaşmış bir danışmanlık mühendislik firmasıdır. Kurum, binaların yaşam döngüsü boyunca planlama, tasarım, inşaat yönetimi ve sistem iyileştirme gibi çeşitli mühendislik ve tasarım çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. T&D Engineers'ın Amerika Birleşik Devletleri merkezli bir firma olması sebebiyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin yayımlanmasıyla sonuçlanan çifte gasp taktikleri, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama risklerini artırabilir.

Sektörel açıdan bakıldığında, mühendislik ve tasarım gibi hassas operasyonel süreçlerin yürütüldüğü firmalar için veri güvenliği kritik önem taşımaktadır. Bu tür saldırılar karşısında kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri önerilmektedir. Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun gelecekteki eylemleri ve veri sızdırma yöntemleri belirsizliğini korumaktadır.