Black Shrantac fidye yazılımı grubu simsekas, Inc verilerini sızıntı sitesinde listeledi

• Fidye grubu: Black Shrantac
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Black Shrantac fidye yazılımı grubu, simsekas, Inc isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 13 Kasım 2025 tarihinde gerçekleştiği öne sürülen bu saldırı sonucunda, grubun çok sayıda hassas belgeyi ele geçirdiğini iddia ettiği görülmektedir.

Saldırı ve iddia edilen olay

Black Shrantac grubu tarafından yapılan açıklamaya göre, simsekas, Inc bünyesindeki çeşitli iş süreçlerine ve çalışanlara ait belgeler ele geçirilmiştir. Grup, sızıntı sitesinde yaklaşık 200 GB boyutunda veri listelediğini belirtmektedir. Bu verilerin kurumun operasyonel süreçlerini ve personel kayıtlarını kapsadığı iddia edilmektedir.

Saldırı sonrası paylaşılan örnekler incelendiğinde, grubun sadece teknik verileri değil, aynı zamanda finansal ve operasyonel nitelikteki belgeleri de sızdırdığı görülmektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan, verileri şifrelemenin yanı sıra verileri sızdırma yoluyla şantaj yapma stratejisiyle paralellik göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler çok geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kişisel İK kayıtları (pasaport ve sigorta belgeleri dahil)
• Vergi belgeleri
• Bilanço ve gelir tabloları
• Müşteri ilişkileri yönetimi (CRM) verileri
• Pazarlama planları
• İş sürekliliği planları

Bu verilerin içeriği, kurumun hem ticari sırlarını hem de çalışanlarının ve müşterilerinin en mahrem bilgilerini içermektedir.

Simsekas, Inc hakkında

Şimşek A.Ş., otomotiv yan sanayi sektöründe faaliyet gösteren, özellikle plastik enjeksiyon ve metal parça üretimi üzerine uzmanlaşmış bir imalat şirketidir. İstanbul merkezli olan firma, çeşitli endüstriyel sektörlere yönelik parça tedariki sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun çalışanlarının ve müşterilerinin kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Özellikle pasaport ve sigorta gibi hassas kişisel verilerin sızdırılması, bu riskleri daha kritik bir seviyeye taşımaktadır. Ayrıca, paylaşılan finansal ve operasyonel veriler, kurumun rekabet avantajını zayıflatabilir ve ticari sırlar üzerinde doğrudan risk oluşturabilir.

Türkiye'de faaliyet gösteren bir kuruluş olan Şimşek A.Ş.'nin, bu tür bir veri ihlali durumunda KVKK kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Black Shrantac grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Grubun kullandığı yöntemler göz önüne alındığında, sızdırılan verilerin gelecekte ikincil saldırılarda veya oltalama kampanyalarında bir araç olarak kullanılması muhtemel görünmektedir.

Bu tür olaylar, imalat sektöründeki diğer kuruluşlar için de önemli bir uyarı niteliğindedir. Organizasyonların, veri sızıntısı riskine karşı çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları kritik önem taşımaktadır. Ayrıca, siber saldırganların sızdırdıkları verileri kullanarak gerçekleştirebilecekleri ikincil saldırılara karşı çalışanların eğitilmesi ve farkındalığın artırılması, olası mağduriyetların önüne geçilmesinde önemli bir rol oynamaktadır.