Black X grubu Tong Kong E & E Sdn Bhd kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black X
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 29 Temmuz 2026

Black X olarak bilinen tehdit aktörü, Malezya merkezli Tong Kong E & E Sdn Bhd kurumuna ait hassas verileri ele geçirdiğini iddia ederek kurumun ismini sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Black X grubu, 29 Temmuz 2026 tarihinde Tong Kong E & E Sdn Bhd kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırganlar kurumun ağlarına 24 Temmuz 2026 tarihinde erişim sağlamayı başarmışlardır. Bu siber saldırı sonucunda kurumun hassas verilerinin ele geçirildiği öne sürülen grup, söz konusu verileri kamuoyuyla paylaşmakla tehdit etmektedir.

Bu tür olaylar genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern fidye yazılımı saldırılarında saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurum üzerinde baskı kurmaya çalışırlar. Bu yöntem, verilerin silinmesi veya şifrelenmesi durumunda bile verilerin ifşa edilmesi tehdidi üzerinden fidye talebinde bulunulmasına olanak tanıyan çift şantaj stratejisinin bir parçasıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun verilerine yönelik ciddi bir ihlalin işareti olarak değerlendirilmektedir. Paylaşılan örnekler, kurumun operasyonel ve finansal süreçlerine dair kritik dokümanları içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri verileri
• Banka kayıtları

Sunulan doküman örnekleri arasında Citibank banka hesap özetleri, işlem detayları ve müşteri bilgilerine ait çeşitli belgelerin bulunduğu görülmektedir. Bu tür verilerin sızdırılması, sadece kurumun gizliliğini ihlal etmekle kalmaz, aynı zamanda veri sahiplerinin güvenliğini de doğrudan tehlikeye atar.

Kurum hakkında bilgiler

Tong Kong E & E Sdn Bhd (95907X), Malezya'da faaliyet gösteren bir üretim şirketidir.

Olayın olası etkileri ve değerlendirmesi

Bu siber güvenlik olayı, kurumun müşterileri ve finansal varlıkları üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen banka kayıtları, kurumun finansal operasyonlarını hedef alan ikincil saldırılara veya çeşitli dolandırıcılık girişimlerine zemin hazırlayabilir. Ayrıca, sızdırılan müşteri bilgilerinin kötü niyetli kişiler tarafından kullanılması, müşterilerin kimlik hırsızlığına maruz kalma riskini beraberinde getirmektedir.

Yasal açıdan bakıldığında, kurumun Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ağır hukuki yaptırımlar ve itibar kaybı anlamına gelen bir süreçtir.

Üretim sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Ağ erişim kontrollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması ve veri şifreleme protokollerinin uygulanması temel savunma adımları arasında yer alır. Bu olayda olduğu gibi, tehdit aktörü hakkında kamuya açık bilginin sınırlı olması, saldırının kaynağını ve yöntemlerini analiz etmeyi daha karmaşık hale getirmektedir.