Black Shrantac grubu Altaş şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Black Shrantac
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 20 Eylül 2025

Black Shrantac grubu Altaş verilerini sızıntı sitesinde listeledi

Black Shrantac olarak bilinen tehdit aktörü, Türkiye merkezli bir sanayi kuruluşu olan Altaş şirketine ait olduğu iddia edilen verileri kendi sızıntı portalında listeledi. Grubun yaptığı bu açıklama, şirketin operasyonel ve finansal süreçlerine yönelik ciddi bir veri ihlali iddiasını beraberinde getirdi. Tehdit aktörü, sızdırılan verilerin silinmesi karşılığında bir fidye süreci başlatılabileceğine dair imalarda bulundu.

Saldırının kapsamı ve iddia edilen olay

Tehdit aktörü Black Shrantac, Altaş şirketine ait çeşitli hassas verilere erişim sağladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şirketin üretim süreçleri ve finansal kayıtları gibi kritik operasyonel bilgiler yer almaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemden silmek veya kamuya açık bir platformda ifşa etmek üzere şantaj yöntemini kullanırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin hem erişilemez hale getirilmesini hem de ifşa edilmesini içeren çift şantaj yöntemine benzemektedir.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Bordrolar
• Sözleşmeler
• Çalışan kişisel verileri
• Üretim prosedürleri
• Ar-Ge verileri
• Ağ yapılandırma bilgileri

Bu verilerin niteliği, saldırının sadece dijital varlıkları değil, aynı zamanda şirketin ticari sırlarını ve personel mahremiyetini de doğrudan hedef aldığını göstermektedir.

Altaş şirketinin faaliyet alanı

Altaş, Türkiye merkezli bir sanayi kuruluşudur. Şirket, temel olarak fındık işleme, tarım ürünleri ve gıda üretimi alanlarında faaliyet göstermektedir. Özellikle fındık ihracatı ve çeşitli gıda ürünlerinin üretimi konusunda uzmanlaşmış olan kurum, üretim ve tedarik zinciri süreçlerinde kritik bir rol oynamaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Altaş için birden fazla risk faktörünü beraberinde getirmektedir. Öncelikle, çalışanların ve iş ortaklarının kişisel verilerinin ifşa olması, bu taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri önemli ölçüde artırabilir. Şirketin ticari sırlarının ve Ar-Ge verilerinin sızdırılmış olması, kurumun piyasadaki rekabet avantajını doğrudan olumsuz etkileyebilecek bir durumdur.

Teknik açıdan bakıldığında, ağ yapılandırma bilgilerinin sızdırılması, kurumun sistemlerine yönelik gelecekte gerçekleştirilebilecek ikincil saldırıların önünü açabilecek bir güvenlik açığı yaratmaktadır. Ayrıca, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) mevzuatı uyarınca, kurumun veri ihlali bildirim yükümlülüğü doğabileceği ve olası idari yaptırımlarla karşılaşabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarında, kurumların ağ segmentasyonu, düzenli sızma testleri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı yaşayan organizasyonların, ihlalin kapsamını belirlemek ve etkilenen tarafları bilgilendirmek adına hızlı bir müdahale süreci yürütmeleri beklenmektedir. Black Shrantac grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.