Ark Consultancy BlackByte fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackByte
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Temmuz 2025

BlackByte grubu Ark Consultancy için veri sızıntısı iddiasında bulundu

BlackByte fidye yazılımı grubu, 16 Temmuz 2025 tarihinde Ark Consultancy'ye yönelik bir veri sızıntısı iddiasını kamuoyuna duyurdu. Grup, söz konusu kuruluşa ait hassas bilgilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Bu tür sızıntı iddiaları, genellikle verilerin çalındığına dair bir kanıt sunulmasa dahi, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu olayda, saldırgan grubun kurumun ağlarına yetkisiz erişim sağladığı ve bu sayede hassas bilgilere ulaştığı öne sürülmektedir. Ancak, bu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemleri çerçevesinde gerçekleştirilmektedir.

Saldırı süreci ve iddia edilen veriler

BlackByte grubunun yayımladığı iddiaya göre, saldırı süreci 16 Temmuz 2025 tarihinde gerçekleşmiştir. Grup, kurumun dijital altyapısına sızdığını ve kritik verileri dışarı aktardığını ileri sürmektedir. Bu tür saldırılarda saldırganlar, genellikle ağ içerisindeki yetki yükseltme ve veri sızdırma tekniklerini kullanarak hedef sistemlere sızarlar.

Sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi sağlanmış değildir. Sızıntı iddiasına konu olan verilerin içeriği, boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir açıklama bulunmamaktadır.

Ark Consultancy hakkında

Ark Consultancy Limited, Birleşik Krallık genelinde yerel yönetimlere ve konut birliklerine sosyal konut alanında yönetim ve teknik danışmanlık hizmetleri sunan bir kuruluştur. Şirket; varlık yönetimi, karbonsuzlaştırma, konut sakini katılımı ve stratejik yönetişim konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektör bazlı değerlendirme

Bu sızıntı iddiası, Ark Consultancy bünyesindeki çalışanların ve kurumun hizmet verdiği yerel yönetimlerin kişisel verilerinin risk altında olabileceğini göstermektedir. Veri sızıntısı iddiaları, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir. Verilerin üçüncü tarafların eline geçmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini tetikleme potansiyeline sahiptir.

Kurumun sunduğu sosyal konut ve varlık yönetimi gibi kritik hizmetler göz önüne alındığında, bu tür bir ihlalin tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir. Danışmanlık firmaları, hizmet verdikleri kamu kurumları ve yerel yönetimlerle doğrudan bağlantılı oldukları için, siber güvenlik ihlalleri sadece ilgili kurumu değil, tüm ekosistemi etkileyebilecek bir zincirleme risk oluşturmaktadır.

Bu tür durumlarda, kurumların ağ trafiğini izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini güncel tutmaları kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası süreçlerde hızlı müdahale planlarının hazır bulundurulması ve yasal bildirim süreçlerinin titizlikle takip edilmesi, olası etkileri minimize etmek adına gereklidir.