Black X fidye yazılımı grubu Daechang Solution verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Black X
• Ülke: Güney Kore
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Haziran 2026

Black X olarak bilinen fidye yazılımı grubu, 13 Haziran 2026 tarihinde yayımladığı bir ilanla Güney Kore merkezli Daechang Solution şirketine ait teknik verileri ele geçirdiğini iddia etti. Tehdit aktörünün yaptığı bu duyuru, kurumun operasyonel süreçlerini ve fikri mülkiyetini doğrudan hedef alan bir veri sızıntısı iddiası olarak öne çıkıyor.

Saldırı iddiası ve grubun eylemi

Tehdit aktörü Black X, 13 Haziran 2026 tarihinde bir sızıntı sitesinde yaptığı açıklama ile Daechang Solution kurumuna ait çeşitli teknik verilere erişim sağladığını öne sürdü. Grubun iddialarına göre, ele geçirilen bu veriler kurumun bünyesindeki pek çok farklı departmana ait kritik bilgiler içeriyor. Grup, söz konusu verileri tek bir alıcıya satmayı planladığını belirterek, siber saldırı sonrası yaygın olarak görülen çift şantaj yöntemlerinden birini uygulayabileceğine dair işaretler verdi.

Saldırganların paylaştığı görsel içerik incelendiğinde, hedeflenen içeriğin yüklenemediği ve görüntülenemediği görülmektedir. Bu durum, sızıntı sitesindeki verilerin doğrulanmasını zorlaştırsa da, grubun iddiaları kurumun veri güvenliği üzerinde ciddi bir baskı oluşturmaktadır. Tehdit aktörünün bu tür eylemleri, genellikle verileri şantaj unsuru olarak kullanarak kurumları maddi taleplerde bulunmaya zorlamak amacıyla gerçekleştirilmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Black X grubunun iddialarına göre, çalındığı öne sürülen veriler kurumun çok geniş bir yelpazedeki departmanlarını kapsamaktadır. Bu verilerin arasında teknik araştırma, vana, kriyojenik, inovasyon, satış, finans, malzeme, kalite, genel idari işler ve üretim departmanlarına ait bilgiler yer almaktadır. Sızıntı iddiası kapsamında etkilenen veri türleri şunlardır:

• Teknik araştırma verileri
• Finansal veriler
• Üretim verileri
• Kurumsal operasyonel veriler

Söz konusu verilerin içeriğine dair somut bir kanıt sunulmamış olsa da, iddia edilen departmanların çeşitliliği, sızıntının kurumun tüm işleyişini etkileyebilecek derinlikte olduğunu göstermektedir. Grubun veri boyutu veya fidye talebi gibi konularda herhangi bir bilgi paylaşmadığı görülmektedir.

Daechang Solution hakkında

Daechang Solution, Güney Kore merkezli faaliyet gösteren, mühendislik ve üretim alanlarında uzmanlaşmış bir kuruluştur. Şirket; gemi yapımı, enerji santralleri ve çeşitli endüstriyel tesisler için döküm çelik parçalar ve valf sistemleri üretimi gerçekleştirmektedir. Özellikle kriyojenik valfler ve yüksek basınçlı ekipmanlar konusunda uzmanlaşmış olan kurum, endüstriyel üretim zincirinde kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen teknik verilerin üçüncü taraflara satılması, kurumun küresel pazardaki rekabet avantajını zayıflatabilir ve operasyonel süreçlerine zarar verebilir. Ayrıca, Güney Kore merkezli bir kuruluş olması nedeniyle, bu tür olası veri ihlalleri Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında hukuki değerlendirmelere tabi tutulabilir.

Endüstriyel üretim ve mühendislik sektöründeki organizasyonlar için bu tür durumlar, tedarik zinciri güvenliği ve kurumsal gizlilik politikaları üzerinde ikincil riskler yaratabilir. Bu tür tehditlere karşı kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Teknik verilerin kaybı, sadece doğrudan finansal kayıplara değil, aynı zamanda uzun vadeli stratejik planlamanın ve üretim standartlarının da tehlikeye girmesine neden olabilir.