Black Shrantac grubu Cabinets 2000, LLC şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Black Shrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Ekim 2025

Black Shrantac fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Cabinets 2000, LLC şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yaptığı açıklamada, söz konusu verilerin toplam boyutunun 1.5TB olduğunu ileri sürdüğü görülmektedir.

Veri sızıntısı iddiası ve olay süreci

Siber saldırganlar tarafından gerçekleştirildiği öne sürülen bu olayda, Black Shrantac grubu Cabinets 2000, LLC şirketine ait verileri sızıntı sitesinde listelemiştir. Grup, sızdırılan verilerin toplam hacminin 1.5TB boyutunda olduğunu iddia etmektedir. İddiaların doğruluğunu desteklemek amacıyla, grubun paylaştığı ilan içerisinde kurumun operasyonel ve kişisel verilerinin ele geçirildiğine dair bazı örnek belgeler de yer almaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu tür durumlarda, verilerin sızdırılması şantajın bir parçası olarak kullanılır ve kurumun itibarını veya operasyonel sürekliliğini hedef alır. Black Shrantac grubunun bu vakadaki eylemi, verilerin sızdırılması üzerine kurulu bir sızıntı duyurusu niteliğindedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun hem ticari hem de kişisel mahiyetteki birçok hassas verisinin tehlikeye girdiği belirtilmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Çalışanlara ait İK verileri
• Müşteri verileri
• Proje verileri
• Tasarım ve ölçüm dokümanları
• Sosyal Güvenlik Numaraları (SSN)
• Ehliyet bilgileri

Bu tür hassas verilerin, özellikle sosyal güvenlik numaraları ve ehliyet bilgileri gibi kişisel tanımlayıcı verilerin sızdırılması, bireylerin kimlik bilgilerinin kötüye kullanılması riskini doğrudan beraberinde getirmektedir.

Cabinets 2000, LLC hakkında

Cabinets 2000, LLC, Amerika Birleşik Devletleri merkezli bir imalat şirketidir. Şirket, özel mutfak ve banyo dolapları tasarımı ve üretimi konusunda uzmanlaşmış bir faaliyet alanı yürütmektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Cabinets 2000, LLC bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Şirketin finansal ve operasyonel verilerinin ifşa edilmesi, ticari rekabet gücü açısından ciddi riskler oluşturabilir. Ayrıca, bu durumun California eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlere yol açabileceği değerlendirilmektedir.

Sızan kişisel verilerin, hedefli oltalama saldırıları gibi çeşitli siber suç faaliyetlerinde kullanılabileceği öngörülmektedir. Black Shrantac grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır. Bu tür siber güvenlik olaylarında, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi, sızıntının kapsamını belirlemesi ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmesi kritik önem taşımaktadır.

İmalat sektöründeki diğer kuruluşlar için bu tür vakalar, veri güvenliği ve erişim kontrollerinin önemini bir kez daha göstermektedir. Organizasyonların, kritik verileri korumak adına çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimları gibi savunma mekanizmalarını sürekli olarak güncellemeleri önerilmektedir.