Blacklock fidye yazılım grubu Inventory Management and Counting Solutions kurumunu sızıntı sitesine ekledi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mayıs 2025

Blacklock olarak bilinen fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Inventory Management and Counting Solutions (Datascan) kurumunun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Blacklock grubu, Datascan şirketine ait verilerin sızdırıldığını ileri sürmektedir. Grubun yaptığı açıklamaya göre, söz konusu siber saldırının tarihi 4 Ocak 2025 olarak belirtilmiştir. Bu iddia, grubun sızıntı platformunda 16 Mayıs 2025 tarihinde yaptığı resmi duyuru ile kamuoyuna yansımıştır.

Siber suçluların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içerir. Bu tür durumlarda, saldırganlar kurumun verilerini kamuya açık bir platformda paylaşarak kurum üzerinde psikolojik bir baskı kurmayı hedeflerler. Bu süreçte, sızıntı sitesinde yer alan bilgiler genellikle saldırının gerçekleştiğine dair bir kanıt niteliği taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun verilerinin sızdırıldığı iddia edilmektedir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine, kapsamına veya türüne dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

• Sızıntı listesinde herhangi bir veri türüne dair ayrıntı belirtilmemiştir.

Veri sızıntılarında içerik hakkında bilgi verilmemesi, saldırganların müzakere sürecinde elinde daha fazla koz tutma stratejisinin bir parçası olabilir. Veri içeriğinin belirsizliği, siber güvenlik analizleri açısından riskin boyutunu anlamayı zorlaştıran bir unsurdur.

Datascan hakkında genel bilgiler

Datascan, perakendecilere Hizmet Olarak Çözüm (SaaS) modeliyle isteğe bağlı kendi kendine tarama envanter çözümleri sunan bir teknoloji şirketidir. 1970 yılında kurulan şirket, envanter yönetimi ve sayım süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Blacklock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun yöntemlerini tam olarak anlamayı güçleştirmektedir. Kurumun verilerinin sızdırıldığı iddiası, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hassas verilerin sızdırılması durumunda, siber suçlular bu bilgileri daha sonra başka saldırılarda kullanmak üzere ele geçirebilirler.

Datascan'in Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları ve düzenlemelerine tabi olabilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, kurumun operasyonel sürekliliğinin kesintiye uğraması ve ciddi bir itibar kaybı yaşaması muhtemeldir.

Saldırganların kullandığı çifte gasp yöntemi, verilerin hem şifrelenmesini hem de çalınmasını kapsar. Bu yöntemle kurumlar, verileri geri almak için sadece sistemlerini kurtarmaya değil, aynı zamanda verilerin ifşa edilmesini önlemek için fidye ödemeye de zorlanmaktadır. Bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.