Tryon Distributing, Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Ekim 2025

Sinobi adlı fidye yazılımı grubu, Kuzey Karolina merkezli bir dağıtım şirketi olan Tryon Distributing'in siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia etti. Tehdit aktörü, ilgili kurumu kendi sızıntı platformunda listeleyerek bir veri ihlali yaşandığını kamuoyuna duyurdu.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Sinobi grubunun paylaştığı bilgilere göre, Tryon Distributing 2025 yılının Eylül ayında bir saldırı sürecinden geçti. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağlandığı ve bu süreçte çeşitli verilerin ele geçirildiği öne sürülmektedir. Paylaşılan bilgiler doğrultusunda, saldırının üzerinden belirli bir süre geçmiş olmasına rağmen, grubun sızıntı sitesindeki duyurusuyla birlikte verilerin paylaşıldığı bildirilmiştir.

Fidye yazılımı gruplarının izlediği yöntemler arasında, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yönteminin yaygın olduğu bilinmektedir. Bu tür durumlarda saldırganlar, verileri kamuya açık veya özel sızıntı platformlarında paylaşarak kurumu baskı altına almaya çalışırlar. Sinobi grubunun bu vakadaki eylemi de bu tür bir veri sızıntısı duyurusu niteliğindedir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. Yapılan incelemelerde, sızdırılan verilerin finansal nitelikte olduğu belirtilmektedir. Paylaşılan ekran görüntülerinde ise bu veri kaybı, grubun kendi ifadesiyle "küçük bir sızıntı" olarak tanımlanmıştır.

İlanda etkilenen veri türleri arasında şunlar yer almaktadır:

• Finansal veriler

Saldırganların talep ettiği fidye miktarı veya çalınan toplam veri boyutu hakkında herhangi bir bilgi verilmemiştir. Veri miktarının büyüklüğü veya dosya sayısı konusunda da herhangi bir açıklama yapılmamıştır.

Tryon Distributing hakkında

Tryon Distributing, 1985 yılında kurulmuş olan ve Kuzey Karolina merkezli faaliyet gösteren bir şirkettir. Kurum, butik bira ve kaliteli şarap dağıtımı alanında uzmanlaşmış bir dağıtım şirketi olarak sektördeki yerini almıştır.

Olası riskler ve sektörel değerlendirme

Sinobi grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Ancak, sızdırıldığı iddia edilen finansal verilerin kurum üzerinde yaratabileceği etkiler üzerinde durulmaktadır. Bu tür bir veri sızıntısı, kurumun ticari faaliyetleri ve operasyonel güvenliği üzerinde doğrudan olumsuz etkiler oluşturma potansiyeline sahiptir. Finansal bilgilerin ifşa edilmesi, kurumun tedarik zinciri ortakları nezdinde güven kaybına yol açabilecek ciddi bir risk teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızan verilerin ikincil riskleri bulunmaktadır. Bu veriler, kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarında kullanılabilir. Bu tür siber tehditlerle mücadele etmek için kurumların ağ güvenliği, veri şifreleme ve çalışan farkındalığı gibi konularda sürekli denetim yapmaları kritik önem taşımaktadır.