The Catered Affair, sinobi fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Ekim 2025

Boston ve New England bölgesinde faaliyet gösteren lüks yemek hizmetleri ve mekan yönetimi sağlayıcısı The Catered Affair, sinobi adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla hedef alındı. Grup, 8 Ekim 2025 tarihinde gerçekleştirdiğini öne sürdüğü saldırı sonucunda elde ettiğini iddia ettiği verileri kendi sızıntı platformunda kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen sinobi grubu, The Catered Affair kurumuna ait verilerin ele geçirildiğini iddia ederek bu durumu sızıntı sitesinde ilan etmiştir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu 120 GB olarak belirtilmiştir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri yayımlama baskısı altında kalmasını sağlamaya çalışmaktadır. Bu süreçte, saldırganların verileri gerçekten ele geçirip geçirmediği veya verilerin içeriğinin doğruluğu henüz bağımsız kaynaklarca teyit edilmemiştir.

Saldırganların yöntemleri ve motivasyonları hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, sinobi grubunun operasyonel alışkanlıklarının ve hedeflerinin tam olarak anlaşılamamasını zorlaştırmaktadır. Verilerin sızdırıldığı iddia edilen tarih ile ilanın yapıldığı tarih aynı gün olarak gösterilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri bilgileri
• Finansal kayıtlar
• Çeşitli olay kayıtları

Saldırganlar tarafından paylaşılan bu verilerin kapsamı ve doğruluğu henüz kesinleşmiş bir durum teşkil etmemektedir. Ancak, iddia edilen veri miktarı ve türleri, siber saldırıların veri hırsızlığı odaklı doğasını yansıtmaktadır.

Kurum hakkında bilgi

The Catered Affair, Boston ve New England bölgesinde hizmet veren, düğünler, kurumsal etkinlikler ve özel davetler için üst düzey yemek hizmetleri ve mekan yönetimi sunan bir catering şirketidir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve iş ortakları için ciddi riskler barındırmaktadır. Özellikle müşteri verilerinin ve finansal kayıtların sızdırıldığı iddiası, kimlik hırsızlığı ve finansal dolandırıcılık gibi ikincil saldırı risklerini beraberinde getirmektedir. Bu tür durumlar, saldırganların daha sonra hedefli oltalama girişimleri gerçekleştirmesine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu olası yasal prosedürler gündeme gelebilir. Bu tür siber olaylar, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir ve itibar kaybına yol açabilir.

Hizmet sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme sistemlerinin kurulması temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, saldırıların erken aşamada tespit edilmesine yardımcı olabilir. Bu olayda olduğu gibi, verilerin doğruluğu henüz kanıtlanmamış olsa da, siber güvenlik riskleri her zaman ciddiyetle ele alınmalıdır.