Abans Group blacknevas tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: blacknevas
• Ülke: Sri Lanka
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Temmuz 2026

Abans Group veri sızıntısı iddiasıyla karşı karşıya

blacknevas adlı tehdit aktörü, Abans Group'a ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu bir veri ihlali iddiasıyla sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan blacknevas grubu, Abans Group'a ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun verilerini 29 Haziran 2026 tarihinde gerçekleştiğini belirttikleri bir olay kapsamında ele geçirmişlerdir. Söz konusu olayla ilgili olarak sızıntı sitesinde 1 Temmuz 2026 tarihinde duyuru yapılmıştır.

Saldırıyı gerçekleştirdiği öne sürülen blacknevas grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber güvenlik dünyasında yeni veya izleri takip edilemeyen tehdit aktörlerinin tipik bir özelliğidir. Bu tür gruplar, genellikle kimliklerini gizleyerek veya karmaşık yöntemler kullanarak operasyonlarını yürütürler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan görüntülerde hem kişisel hem de finansal verilerin yer aldığı belirtilmektedir. İddia edilen veri türleri şunlardır:

• Pasaport verileri
• Finansal beyanlar
• Ticari iletişim bilgileri

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de bireylerin mahremiyetini doğrudan etkileyebilecek niteliktedir. Veri boyutuna, dosya sayısına veya fidye talebine dair herhangi bir bilgi paylaşılmamıştır.

Abans Group hakkında genel bilgiler

Abans Group, Hindistan merkezli faaliyet gösteren çok uluslu bir holdingdir. Şirket; finansal hizmetler, emtia ticareti, altın rafinerisi, yazılım geliştirme ve gayrimenkul gibi oldukça çeşitli sektörlerde operasyonlarını sürdürmektedir. 2009 yılında kurulan şirket, NBFC (Bankacılık Dışı Finansal Şirket) hizmetleri, portföy yönetimi ve küresel kurumsal ticaret çözümleri sunmaktadır. Kurumun geniş faaliyet yelpazesi, siber saldırıların etkisinin çok boyutlu olabileceğine işaret etmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin finansal ve kişisel nitelikte olması, kurum çalışanları ve müşterileri için kimlik hırsızlığı ile dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun çok uluslu yapısı göz önüne alındığında, sızıntının farklı ülkelerdeki veri koruma mevzuatları kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Özellikle finansal hizmetler sektöründe faaliyet gösterilmesi, bu tür bir sızıntının tedarik zinciri güvenliği üzerinde de ikincil riskler oluşturabileceğini göstermektedir.

Çifte gasp ve itibar riski

Modern fidye yazılımı saldırılarında sıkça görülen bir yöntem olan çifte gasp yöntemiyle, tehdit aktörünün bu verileri kurum üzerinde daha fazla baskı kurmak amacıyla kullanma ihtimali bulunmaktadır. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda piyasadaki güvenilirliğini de doğrudan etkileyebilir ve kurumun ciddi bir itibar kaybı yaşamasıyla sonuçlanabilir.

Sektörel güvenlik önlemleri

Bu tür karmaşık saldırılara karşı kurumların, özellikle finansal hizmetler gibi kritik sektörlerde, çok katmanlı savunma stratejileri geliştirmesi hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli sızma testleri, güçlü kimlik doğrulama yöntemleri ve kapsamlı veri şifreleme protokollerinin uygulanması kritik savunma adımları arasında yer alır. Ayrıca, tedarik zinciri risklerini yönetmek için iş ortaklarıyla birlikte güvenlik standartlarının denetlenmesi de gereklidir.