WaltersMorgan Construction, Sinobi fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Eylül 2025

Sinobi olarak bilinen fidye yazılımı grubu, WaltersMorgan Construction adlı kuruluşa ait verilerin sızdırıldığını iddia ederek şirketi bir sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan duyuru, kurumun operasyonel süreçlerine yönelik ciddi bir veri ihlali iddiası içeriyor.

Saldırı iddiası ve talepler

Sinobi adlı tehdit aktörü, WaltersMorgan Construction kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, saldırı kapsamında 210 GB boyutunda veri ele geçirilmiş ve bu veriler sızdırılmıştır. Tehdit aktörü, sızdırılan verilerin yanı sıra kurumun faaliyetlerine yönelik olarak 6 milyon dolarlık bir fidye talebinde bulunduğunu belirtmiştir. Bu tür olaylarda saldırganlar, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidiyle kurumları finansal baskı altına almayı amaçlayan çift şantaj yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru, ele geçirilen verilerin içeriği hakkında belirli ayrıntılar sunmaktadır. İlan içeriğinde, sızdırılan verilerin arasında şunların yer aldığı belirtilmektedir:

• Finansal veriler
• Sözleşmeler

Bu verilerin sızdırılması, kurumun ticari sırlarını ve iş ortaklıklarını tehlikeye atabilecek niteliktedir.

Kurum hakkında bilgi

Walters-Morgan Construction, 1938 yılında kurulmuş köklü bir inşaat firmasıdır. Şirket, su ve atık su arıtma tesisleri ile belediye altyapı projelerinde uzmanlaşmış bir yapıya sahiptir. Kansas merkezli olan kuruluş, toplumsal altyapı projeleri için kaliteli mühendislik ve inşaat hizmetleri sunmaya odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, WaltersMorgan Construction'ın finansal ve operasyonel güvenliği açısından önemli riskler barındırmaktadır. Sızdırıldığı iddia edilen sözleşmeler ve finansal kayıtlar, kurumun ticari sırlarını ve mevcut iş ortaklıklarını doğrudan tehlikeye atabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler gündeme gelebilir.

Ayrıca bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Bu tür siber saldırılar, sadece kurumun kendi verilerini değil, aynı zamanda etkileşimde bulunduğu tüm paydaşların güvenliğini de tehdit eder. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Bu tür karmaşık saldırılarla mücadele eden kuruluşlar için genel savunma stratejileri kritik önem taşır. İnşaat ve altyapı gibi kritik sektörlerde faaliyet gösteren şirketlerin, veri bütünlüğünü korumak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi yöntemlere odaklanması önerilir. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası yasal ve operasyonel etkileri minimize etmek adına hayati bir adımdır.