BlackByte fidye yazılımı grubu GreenLight Biosciences şirketini sızıntı sitesinde listeledi

• Fidye grubu: BlackByte
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Temmuz 2025

BlackByte fidye yazılımı grubu, 16 Temmuz 2025 tarihinde GreenLight Biosciences adlı kuruluşu kendi sızıntı platformunda listeledi. Grup, söz konusu organizasyonun verilerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve grubun faaliyetleri

Saldırganlar tarafından yapılan açıklamaya göre, BlackByte grubu 16 Temmuz 2025 tarihinde GreenLight Biosciences'a yönelik bir siber operasyon gerçekleştirmiştir. Grubun kurumun verilerine erişim sağladığına dair iddiaları, sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Ancak, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumları ödeme yapmaya zorlamak için kullanılır. BlackByte gibi grupların operasyonel süreçleri hakkında yeterli bilgi bulunmaması, bu tür vakaların analiz edilmesini ve savunma stratejilerinin geliştirilmesini zorlaştıran bir unsurdur.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan paylaşımda, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan içerikte verilerin türü, boyutu veya miktarı hakkında herhangi bir detay yer almamaktadır. Ayrıca, saldırıya dair herhangi bir ekran görüntüsü de sunulmamıştır.

Söz konusu listeleme kapsamında etkilenen veri türlerine dair herhangi bir veri tipi belirtilmemiştir.

GreenLight Biosciences hakkında

GreenLight Biosciences, yüksek performanslı ürünlerin keşfi, geliştirilmesi ve ticarileştirilmesi için hücre içermeyen bir RNA üretim platformu kullanan bir sentetik biyoloji şirketidir. 2008 yılında kurulan şirket, temel olarak tarım ve insan sağlığı alanlarına yönelik biyolojik çözümler geliştirmeye odaklanmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirebilir. GreenLight Biosciences'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Verilerin sızması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir.

Ayrıca, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde olumsuz etkiler görülebilir. Sentetik biyoloji gibi yüksek teknoloji gerektiren sektörlerde, fikri mülkiyetin korunması operasyonel süreklilik açısından kritik öneme sahiptir. Saldırganların uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve itibarını ciddi şekilde riske atabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi önerilmektedir. Özellikle hassas biyolojik veriler ve ticari sırlar içeren organizasyonlar için siber güvenlik protokollerinin en üst düzeyde tutulması, olası bir sızıntının etkilerini minimize etmek adına hayati önem taşımaktadır.