Black X grubu i-one şirketini veri sızıntısı ile tehdit ediyor

• Fidye grubu: Black X
• Ülke: Güney Kore
• Duyuru tarihi: 30 Ağustos 2026

Black X grubu i-one şirketini hedef aldı

Güney Kore merkezli otomotiv parçaları üreticisi i-one, Black X adlı bir fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, şirkete ait yaklaşık 1 TB boyutunda verinin ele geçirildiğini iddia ederek kurum üzerinde baskı kurmaya çalışıyor.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj stratejisinin bir parçasıdır. Bu tür senaryolarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlar. Black X grubunun bu eylemi, siber suç dünyasında yaygınlaşan veri ifşası odaklı saldırı modelleriyle paralellik göstermektedir.

Saldırganların iddiaları ve tehdit süreci

Black X adlı tehdit aktörü, i-one şirketine ait kritik teknik verilerin ele geçirildiğini öne sürmektedir. Grup tarafından yapılan açıklamada, şirketin kendileriyle iletişime geçmemesi durumunda verilerin yayımlanacağı konusunda açık bir tehdit savrulmıştır. Saldırganlar, kurumun sessiz kalması halinde teknik verilerden lojistik bilgilere kadar geniş bir yelpazedeki verilerin kamuoyuna sızdırılacağını belirtmektedir.

Saldırı süreciyle ilgili olarak paylaşılan bilgilere göre, tehdit aktörü 28 Ağustos 2026 tarihinde saldırıyı gerçekleştirdiğini iddia etmektedir. İddia edilen bu sızıntı haberi ise 30 Ağustos 2026 tarihinde sızıntı sitesinde resmi olarak yayımlanmıştır. Bu tür durumlar, şirketlerin kriz yönetimi süreçlerini hızlandırmasını gerektiren kritik zaman dilimleri oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde çeşitli dosya listeleri ve teknik şemalar yer almaktadır. İddia edilen veri sızıntısının içeriğinde şu tür bilgiler bulunduğu öne sürülmektedir:

• Teknik veriler
• Satış kayıtları
• Teknik çizimler
• Kalite belgeleri
• Lojistik verileri
• Tedarik zinciri bilgileri

Söz konusu verilerin kapsamı, şirketin operasyonel süreçlerinin neredeyse tamamını kapsayacak niteliktedir. Bu durum, sadece doğrudan şirket verilerini değil, aynı zamanda iş süreçlerinin işleyişine dair kritik bilgileri de içermektedir.

i-one şirketinin profili

i-one, Güney Kore merkezli faaliyet gösteren önemli bir otomotiv parçaları üreticisidir. Şirket, otomotiv endüstrisi için çeşitli teknik bileşenlerin ve parçaların imalatı üzerine uzmanlaşmış olup, sektörün tedarik zinciri içerisinde kritik bir konumda yer almaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, i-one şirketinin fikri mülkiyet haklarının ve ticari sırlarının ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle teknik çizimler ve kalite belgeleri gibi verilerin sızdırılması, şirketin rekabet gücüne doğrudan zarar verebilecek niteliktedir. Ayrıca, Güney Kore'de faaliyet gösteren bir kuruluş olması sebebiyle, şirketin Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Sızıntının içeriğinde yer aldığı iddia edilen tedarik zinciri bilgilerinin varlığı, durumun sadece i-one ile sınırlı kalmayabileceğine işaret etmektedir. Bu veriler, şirketin iş ortakları için ikincil riskler oluşturabilir ve bu ortaklara yönelik hedefli oltalama saldırılarının önünü açabilir. Tedarik zinciri güvenliği, modern üretim sektöründe en hassas noktalardan biri olarak kabul edilmektedir.

Black X grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür belirsizlikler, kurumların karşılaştığı tehdidin boyutunu anlamalarını zorlaştırabilir. Benzer olaylarda kurumların, veri sızıntısının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri ve yasal mercileri bilgilendirmeleri kritik önem taşımaktadır. Siber güvenlik savunması kapsamında, bu tür saldırılara karşı ağ izleme, veri şifreleme ve sıkı erişim kontrolleri gibi önleyici tedbirlerin uygulanması sektör genelinde hayati bir gerekliliktir.