The Structures Group sinobi adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ocak 2026

The Structures Group adlı danışmanlık mühendislik firması, sinobi olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kuruma ait olduğu iddia edilen 140 GB boyutunda verinin ele geçirildiğini öne sürüyor.

Olayın detayları

sinobi adlı tehdit aktörü, The Structures Group kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, toplamda 140 GB büyüklüğünde bir veri setine sahip olduğunu iddia etmektedir. Bu sızıntı ilanıyla birlikte, saldırganlar tarafından 5.000.000 dolar tutarında bir fidye talebi iletildiği görülmektedir. Söz konusu tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırı senaryoları, genellikle çift şantaj olarak bilinen yöntemlerle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında şu tür hassas bilgiler yer almaktadır:

• Sözleşmeler
• Müşteri verileri
• Finansal veriler

Veri sızıntıları, siber suçluların eline geçtiğinde kurumlar için çok boyutlu riskler yaratır. Özellikle finansal kayıtların ve hukuki sözleşmelerin açığa çıkması, kurumun ticari itibarının zedelenmesine ve ciddi yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, bu tür verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil saldırılarda kullanılması da olası bir risk olarak değerlendirilmektedir.

Kurum profili

The Structures Group, yapısal mühendislik, özel denetimler ve adli analiz konularında uzmanlaşmış bir danışmanlık mühendislik firmasıdır. Kurum, ticari, konut ve kurumsal projeler için bağımsız inceleme planları ve risk analizi gibi profesyonel hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, kurumun müşterileri ve iş ortakları üzerinde ciddi veri gizliliği riskleri oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu durum, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir ve tedarik zinciri güvenliği açısından ikincil riskler doğurabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Müşterilerin ve iş ortaklarının projelerine dair kritik bilgilerin sızması, sektördeki güven ortamını zedeleyebilir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Siber saldırı sonrası süreçler

Bir veri ihlali şüphesi durumunda, kurumların hızlı bir şekilde olay müdahale planlarını devreye almaları beklenir. Bu süreçler genellikle sızıntının kapsamının belirlenmesi, etkilenen sistemlerin izole edilmesi ve yasal mercilere gerekli bildirimlerin yapılması adımlarını içerir. Sektörel bazda, tedarik zinciri güvenliğini korumak adına tüm paydaşların veri koruma protokollerine uyumu, bu tür saldırıların etkilerini minimize etmek için hayati bir rol oynamaktadır.