Tibbetts Lumber verilerinin Sinobi grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Ekim 2025

Sinobi olarak bilinen fidye yazılımı grubu, Tibbetts Lumber şirketine ait verilerin ele geçirildiğini duyurarak bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, şirketin hassas bilgilerine erişim sağlandığı belirtiliyor.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü olarak tanımlanan Sinobi grubu, Tibbetts Lumber şirketini hedef alan bir sızıntı ilanı yayımlamıştır. Grubun yaptığı açıklamada, şirkete ait finansal verilerin, sözleşmelerin ve müşteri bilgilerinin ele geçirildiği öne sürülmektedir. Bu verilerin yayımlanmaması karşılığında grup, 65.300.000 dolar tutarında bir fidye talebinde bulunmuştur. Söz konusu iddia, şirketin operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir eylem olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırıldığı öne sürülen veriler arasında kurumun gizli belgeleri ve finansal kayıtları yer almaktadır. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Sözleşmeler
• Müşteri verileri

Bu verilerin kapsamı, şirketin ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, sızdırıldığı iddia edilen dokümanların kapsamlı olduğu anlaşılmaktadır.

Tibbetts Lumber hakkında

1949 yılında kurulan Tibbetts Lumber, Florida ve Karayipler bölgesinde konut inşaatçılarına kereste, çatı makasları, pencere ve dış cephe kaplaması gibi yapı malzemeleri sağlayan köklü bir şirkettir. Şirket, yeni inşaat ve tadilat projeleri için hem ürün tedariki hem de montaj hizmetleri sunmaktadır. Sektördeki uzun geçmişiyle bilinen kurumun, bu saldırı iddiasıyla karşı karşıya kaldığı görülmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Tibbetts Lumber bünyesindeki hassas kurumsal ve müşteri verilerinin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Müşteri verilerinin sızması, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun çifte gasp yöntemini benimsediği ve temel motivasyonunun finansal kazanç olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurbanı hem sistemlere erişim hem de verilerin ifşasını önlemek için ödeme yapmaya zorlamasıdır. Bu tür saldırılar, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi ve olumsuz etkiler yaratabilir.

Bu tür siber güvenlik olayları karşısında, yapı malzemeleri ve perakende gibi sektörlerde faaliyet gösteren organizasyonların veri koruma stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması, benzer risklere karşı direnci artırabilir. Şirketlerin, siber saldırı durumlarında hızlı müdahale planları hazırlaması ve yasal yükümlülüklerini takip etmesi, olası kriz yönetiminde hayati rol oynamaktadır.