Black Shrantac grubu VFM Systems & Services (P) Ltd şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Shrantac
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 14 Aralık 2025

Black Shrantac grubu VFM Systems & Services (P) Ltd şirketine ait verileri sızdırdığını iddia etti

Black Shrantac olarak bilinen fidye yazılımı grubu, Hindistan merkezli teknoloji şirketi VFM Systems & Services (P) Ltd'ye ait verileri ele geçirdiğini ve bu verilerin sızdırılacağını iddia ederek bir duyuru yayımladı. Tehdit aktörü tarafından yapılan açıklamada, kurumun kritik bilgilerini içeren 70 GB boyutunda bir veri setinin sızdırılacağı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Black Shrantac adlı tehdit aktörü, VFM Systems & Services (P) Ltd kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. İlanda, kurumun finansal, müşteri ve çalışan verilerini içeren 70 GB büyüklüğünde bir veri setinin yayımlanacağı belirtilmektedir. Tehdit aktörü, iddialarını desteklemek amacıyla kurumun iç yazışmalarını ve çeşitli kurumsal belgeleri içeren örnek görseller paylaşmıştır. Bu durum, saldırganların kurumun iç süreçlerine ve çalışan kayıtlarına yetkisiz erişim sağladığına dair bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kiletmekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda, verilerin kamuya açık sızıntı sitelerinde paylaşılması, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Söz konusu olayda da saldırganların paylaştığı örnekler, sızıntının kapsamı hakkında ipuçları vermektedir.

Sızdırıldığı iddia edilen veri türleri

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen veri setinin içeriğinde çok çeşitli hassas bilgiler yer almaktadır. İlanda belirtilen ve sızdırıldığı iddia edilen veriler şunlardır:

• Banka hesap detayları
• İşlem geçmişi
• Faturalar
• Vergi kayıtları
• Müşteri sözleşmeleri
• Çalışan kişisel verileri
• Maaş ve yan haklar
• Vize başvuru formları
• Kurumsal e-postalar

Bu verilerin içeriği, hem kurumun ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin özel hayatlarını doğrudan etkileyebilecek niteliktedir.

VFM Systems & Services (P) Ltd hakkında

VFM Systems & Services, Hindistan merkezli bir teknoloji şirketidir. Kurum, özellikle yazılım çözümleri, sistem entegrasyonu ve BT hizmetleri alanlarında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Sızdırıldığı iddia edilen verilerin hassasiyeti göz önüne alındığında, kurumun Hindistan'daki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Verilerin içeriğindeki finansal ve kişisel detaylar, bu risklerin boyutunu artırmaktadır.

Saldırıya konu olan grup hakkında kamuya açık bilgi sınırlıdır; ancak benzer fidye yazılımı operasyonları, ikincil saldırılar ve hedefli oltalama girişimleri için bir zemin oluşturabilir. Teknoloji sektöründeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve uzun süreli operasyonel aksaklıklar anlamına gelmektedir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir.