Black Shrantac fidye yazılımı grubu SK Shieldus verilerini sızdırdığını iddia etti

• Fidye grubu: Black Shrantac
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ekim 2025

Black Shrantac grubu SK Shieldus verilerini sızdırdığını iddia etti

Black Shrantac olarak bilinen fidye yazılımı grubu, Güney Kore merkezli siber güvenlik hizmetleri sağlayıcısı SK Shieldus'a ait olduğu öne sürülen verilerin ele geçirildiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir ilanda, kurumun sistemlerine erişim sağladığını ve büyük miktarda veriyi ele geçirdiğini iddia ederek kurum üzerinde baskı kurmayı hedeflemektedir.

Tehdit aktörü, söz konusu verilerin çok yakında kamuya açık bir şekilde yayımlanacağını belirterek kurumun dikkatini çekmeye çalışmaktadır. Bu tür sızıntı ilanları, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanıldığı saldırı stratejilerinin bir parçasıdır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırının detayları ve iddia edilen olay

Black Shrantac adlı tehdit aktörü, SK Shieldus bünyesindeki hassas bilgilere erişim sağladığını iddia ederek sızıntı sitesinde bir ilan yayımlamıştır. İlanda, grubun kurumun ağ bilgilerine, müşteri verilerine ve teknik dokümanlara erişim sağladığı öne sürülmektedir. Grubun bu verileri yayımlayacağını duyurması, kurumsal düzeydeki saldırılarda sıklıkla görülen bir baskı oluşturma yöntemidir.

Saldırganların bu yöntemi kullanma amacı, kurumun itibarını zedelemek ve onları verilerin yayımlanmasını engellemek adına bir ödeme yapmaya zorlamaktır. Verilerin içeriğine dair paylaşılan ekran görüntüleri, sistem konfigürasyonları ve teknik şemalar gibi kritik dokümanları içermektedir. Bu tür olaylarda, saldırganlar genellikle kurumun operasyonel süreçlerini aksatmak için verilerin içeriğini kanıt olarak sunarlar.

Ele geçirildiği iddia edilen veriler

Sızıntı ilanı kapsamında paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlgili veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Ağ bilgileri
• İnsan kaynakları verileri
• Ödeme verileri
• Siber güvenlik teknik bilgileri
• API anahtarları
• Yapılandırma dosyaları

Paylaşılan görsel kanıtlar; çeşitli teknik şemaları, personel kayıtlarını ve sistem yapılandırmalarını da içermektedir. Bu verilerin kapsamı, saldırının kurumun hem operasyonel hem de idari süreçlerine yönelik olduğunu göstermektedir.

SK Shieldus hakkında

SK Shieldus, Güney Kore merkezli önde gelen bir siber güvenlik ve fiziksel güvenlik hizmetleri sağlayıcısıdır. Şirket, kurumsal müşterilerine güvenlik çözümleri, izleme hizmetleri ve bilgi güvenliği danışmanlığı gibi geniş bir yelpazede hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, SK Shieldus müşterileri için ciddi riskler ortaya çıkabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızan müşteri verileri nedeniyle doğrudan bir risk oluşturmaktadır. Kurumun bir siber güvenlik hizmet sağlayıcısı olması, sızan teknik verilerin ve API anahtarlarının ikincil saldırılar için bir vektör olarak kullanılabileceği endişesini doğurmaktadır.

Yasal ve ticari açıdan bakıldığında, kurumun Güney Kore'deki Kişisel Bilgileri Koruma Yasası (PIPA) kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Ayrıca, ticari sır niteliğindeki verilerin ifşa edilmesi, şirketin pazar rekabetinde dezavantajlı bir konuma düşmesine neden olabilir. Tehdit aktörünün verileri yayımlama tehdidi, kurumun itibarını zedeleyebilir ve müşteriler nezdinde bir güven kaybına yol açabilir.

Bu tür siber saldırılar karşısında kurumların, veri ihlali tespit edildiğinde hızlı müdahale planlarını devreye sokmaları, etkilenen sistemleri izole etmeleri ve yasal mercilere bildirimde bulunmaları kritik önem taşımaktadır. Özellikle kritik altyapı ve güvenlik hizmeti sağlayan sektörlerde, API anahtarlarının ve teknik yapılandırma dosyalarının güvenliği, ikincil saldırıların önlenmesi için hayati bir savunma hattı oluşturmaktadır.