Tecnomarket, Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Venezuela
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Ekim 2025

Sinobi fidye yazılımı grubu, Tecnomarket adlı kurumun sistemlerine sızdığını ve kuruma ait önemli verileri ele geçirdiğini iddia ederek, ilgili verileri sızıntı sitesinde yayımladı.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Sinobi grubu, 8 Ekim 2025 tarihinde Tecnomarket ile ilgili bir duyuru yayımlayarak saldırısını kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumun sistemlerine başarılı bir şekilde sızıldığı ve bu süreçte 7,5 GB boyutunda bir veri setinin ele geçirilerek sızıntı sitesinde paylaşıma açıldığı iddia edilmektedir. Söz konusu saldırı iddiası, kurumun verilerinin sızdırıldığına dair bir beyan niteliği taşımaktadır.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit eden çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar kurumun verilerini sızıntı sitelerinde listeleyerek hem kurumun operasyonel faaliyetlerini felç etmeyi hem de verilerin ifşa edilmesi üzerinden şantaj yapmayı amaçlarlar. Sinobi grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde yer alan bilgilere ve grubun iddialarına göre, ele geçirildiği öne sürülen verilerin içeriği kurumun ticari ve mali süreçlerine dair kritik belgeleri kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Finansal veriler

Saldırganların paylaştığı bu verilerin kapsamı ve doğruluğu henüz kesinleşmemiş olsa da, sızdırıldığı öne sürülen belgelerin niteliği kurumun hassas bilgilerini içerdiğini göstermektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Tecnomarket'in İtalya merkezli bir kuruluş olması, bu veri sızıntısı iddiasının ciddi yasal sonuçlar doğurabileceğine işaret etmektedir. Özellikle Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bu tür ihlallerin kurumlar üzerinde ağır yasal yaptırımlar ve düzenleyici kurumlar nezdinde incelemeler başlatması muhtemeldir. Verilerin içeriği göz önüne alındığında, sızıntının kurumun ticari faaliyetleri üzerinde doğrudan olumsuz etkiler yaratabileceği öngörülmektedir.

Ayrıca, sızdırılan verilerin sadece kurum için değil, aynı zamanda iş ortakları ve üçüncü taraflar için de ikincil riskler oluşturabileceği değerlendirilmektedir. Hassas verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya daha karmaşık, hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve piyasadaki itibarı açısından ciddi bir risk teşkil etmektedir.

Kurumlar için koruyucu önlemler

Bu tür siber güvenlik olayları, özellikle perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde büyük önem taşımaktadır. Kurumların benzer risklerden korunmak adına veri güvenliği mimarilerini sürekli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, saldırıların erken aşamada tespit edilmesine yardımcı olabilir.