Arkın Group ve Arkın Casino tesisleri blacknevas tarafından sızdırıldı iddiası

• Fidye grubu: blacknevas
• Ülke: Türkiye
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 4 Ağustos 2026

blacknevas adlı bir tehdit aktörü, Kuzey Kıbrıs'ta faaliyet gösteren Arkın Group bünyesindeki otel ve casino tesislerine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek bir sızıntı ilanı yayımladı. Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak çok büyük miktarda hassas veriyi ele geçirdi.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü blacknevas tarafından yapılan açıklamada, Arkın Group'a ait otel ve casino zincirinin verilerinin ele geçirildiği öne sürülmektedir. İddialara göre saldırganlar, ağa erişim sağlamak amacıyla rezervasyon departmanında görev yapan bir çalışanın hesabını hedef almıştır. Bu yetkisiz erişim sayesinde saldırganların sistem içerisinde hareket ettiği ve yaklaşık 1.4 TB boyutunda veriyi dışarı çıkardığı belirtilmektedir. Söz konusu sızıntı iddiası 4 Ağustos 2026 tarihinde bir sızıntı sitesinde duyurulurken, saldırının 30 Haziran 2026 tarihinde gerçekleştiği öne sürülmüştür. Saldırganlar, verilerin geri teslimi için 8 BTC tutarında bir fidye talebinde bulunmuştur. Ancak bu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinin, konukların mahremiyetini doğrudan etkileyen kritik bilgiler içerdiği belirtilmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport bilgileri
• Telefon numaraları
• Adres bilgileri
• Konaklama geçmişi
• Finansal veriler
• Ödeme bilgileri
• Casino oyuncu veritabanı
• KYC/AML belgeleri

Bu verilerin, müşteri profilleri, finansal kayıtlar, CRM sistemi verileri ve casino oyuncularına ait işlem kayıtları gibi kritik operasyonel bilgileri kapsadığı iddia edilmektedir.

Arkın Group hakkında

Arkın Group, Kuzey Kıbrıs'ta faaliyet gösteren, lüks otel işletmeciliği ve kumarhane sektöründe hizmet veren bir turizm grubudur. Bünyesinde The Arkın Colony, The Arkın Iskele ve Arkın Palm Beach gibi tanınmış otel ve casino tesislerini barındırmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu tür veri sızıntıları, etkilenen kurumlar ve müşterileri için çok boyutlu riskler barındırmaktadır. İddia edilen sızıntı, misafirlerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine maruz kalma riskini ciddi şekilde artırabilir. Özellikle casino oyuncularına ait finansal verilerin ve pasaport bilgilerinin ifşası, bu bireylerin fiziksel güvenliği ve kişisel itibarı üzerinde doğrudan olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, sızdırılan verilerin ikincil saldırılarda kullanılabilmesi veya daha yüksek bedeller için açık artırmalarda satılması ihtimali bulunmaktadır.

Kurumsal düzeyde ise, bu tür olaylar ciddi bir itibar kaybına yol açabilir. Veri koruma standartlarındaki olası eksiklikler nedeniyle kurumun uluslararası düzenleyici kurumlar tarafından incelemeye alınması muhtemeldir. Turizm ve konaklama sektöründeki diğer kuruluşlar için bu tür olaylar, çalışan hesaplarının güvenliği ve ağ erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır.

Modern siber saldırganlar, özellikle