Blacklock fidye yazılımı grubu ANKERSKA PLOVIDBA d.d. şirketini sızıntı sitesinde listeledi

• Fidye grubu: Blacklock
• Ülke: Hırvatistan
• Sektör: Ulaşım
• Duyuru tarihi: 16 Mayıs 2025

Blacklock grubu ANKERSKA PLOVIDBA d.d. kurumunu hedef aldı

Blacklock olarak bilinen fidye yazılımı grubu, 16 Mayıs 2025 tarihinde Hırvatistan merkezli ANKERSKA PLOVIDBA d.d. kurumunu kendi sızıntı platformunda listeledi. Tehdit aktörü, söz konusu kurumun verilerine sahip olduğunu iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla sergileyen ve kurumları ödeme yapmaya zorlayan fidye yazılımı grupları tarafından kullanılır.

Söz konusu olayda, grubun kurumla iletişim kurabilmesi için şifreli mesajlaşma uygulaması Session üzerinden bir iletişim kanalı sağladığı görülmektedir. Bu durum, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Sızıntı süreci ve iddia edilen veriler

Blacklock grubunun yayımladığı duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü, sızıntının kapsamı, sızdırılan dosyaların türü veya toplam veri miktarı hakkında herhangi bir bilgi içermemektedir.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

ANKERSKA PLOVIDBA d.d. hakkında

ANKERSKA PLOVIDBA d.d., Hırvatistan merkezli, petrol ve kimyasal ürün taşımacılığı yapan köklü bir denizcilik şirketidir. Şirket, tanker filosu ile uluslararası enerji lojistiği hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Hırvatistan merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlar doğurabilir. Verilerin ifşa edilmesi durumunda, kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Ayrıca, çalışanlara veya müşterilere ait verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından daha sonra başka operasyonlarda kullanılmasıyla sonuçlanabilir.

Blacklock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları hakkında tam bir tespit yapılamamaktadır. Genel olarak fidye yazılımı saldırılarında, saldırganlar verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde çift taraflı şantaj yapmaktadır. Bu tür durumlarda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası riskleri minimize etmek adına gerekli önlemleri alması önerilmektedir.