The Salarpuria Sattva Group Sinobi fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Sinobi
• Ülke: Hindistan
• Duyuru tarihi: 18 Aralık 2025

Sinobi fidye yazılımı grubu tarafından yapılan iddia

Sinobi adlı tehdit aktörü, 18 Aralık 2025 tarihinde The Salarpuria Sattva Group'u kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerinin şifrelendiğini iddia etmektedir. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle verilerin ele geçirildiğine veya sistemlerin kilitlendiğine dair bir kanıt olarak sunulur; ancak bu durumun doğruluğu kurum tarafından teyit edilmediği sürece bir iddia olarak değerlendirilmelidir.

Tehdit aktörünün paylaştığı bilgiler incelendiğinde, kurumun yıllık 7.650.000 dolar gelir seviyesine sahip olduğu belirtilmektedir. Bu tür finansal verilerin saldırganlar tarafından paylaşılması, genellikle kurumun ödeme kapasitesini ölçmek veya kamuoyunda baskı oluşturmak amacıyla kullanılan bir yöntemdir.

Veri içeriğine dair detaylar

Saldırı sonrası paylaşılan bilgilerde, sızdırılan veya şifrelenen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun şifrelendiğine dair bir durum bilgisini içermektedir. Bu durum, saldırganların verilerin kapsamı hakkında henüz net bir açıklama yapmadığını veya verilerin içeriğini gizli tuttuğunu göstermektedir.

Kurum hakkında bilgiler

1986 yılında kurulan Salarpuria Sattva Group, Hindistan merkezli önde gelen bir gayrimenkul geliştirme şirketidir. Şirket, ticari ve konut projeleri ile gayrimenkul danışmanlığı alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, The Salarpuria Sattva Group'un operasyonel sürekliliğinin kesintiye uğramış olabileceğini göstermektedir. Bir kurumun verilerinin şifrelenmesi, günlük işleyişin durmasına ve kritik operasyonların aksamasına yol açabilir. Eğer şifrelenen veriler arasında müşteri veya çalışan bilgileri bulunuyorsa, kurumun ciddi yasal yükümlülükler ve itibar kaybı riskiyle karşı karşıya kalabileceği değerlendirilmektedir.

Hindistan'daki veri koruma düzenlemeleri kapsamında kurumun çeşitli bildirim yükümlülükleri doğabilir. Ayrıca, bu tür fidye yazılımı olayları ikincil bir risk olarak verilerin sızdırılması veya ileride hedefli oltalama saldırılarında kullanılması ihtimalini barındırmaktadır. Fidye yazılımı saldırılarında verilerin çalınması ve ardından şifrelenmesi, saldırganların kurum üzerinde daha fazla baskı kurmasını sağlayan çift şantaj yönteminin bir parçası olabilir.

Genel olarak, bu tür siber güvenlik olaylarına karşı kurumların güçlü yedekleme stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Sinobi grubu hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır.