Blacklock fidye yazılımı grubu ATD-American kurumunu hedef aldı

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mayıs 2025

Blacklock adlı fidye yazılımı grubu, ATD-American şirketine ait verilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun dijital varlıklarının güvenliğinin tehlike altında olduğuna dair bir iddia niteliği taşımaktadır.

Saldırı iddiasına dair ayrıntılar

Blacklock grubunun yayımladığı duyuruya göre, söz konusu olay 18 Kasım 2024 tarihinde gerçekleşmiştir. Tehdit aktörleri, bu iddiayı 16 Mayıs 2025 tarihinde sızıntı siteleri üzerinden resmi bir duyuru şeklinde paylaşmışlardır. Grubun, kurumla iletişim kurabilmek adına Session mesajlaşma uygulaması üzerinden özel bir kanal paylaştığı bildirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep etmek için sızıntı sitelerini kullanırlar. Bu süreçte, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurulmaya çalışılır. Blacklock grubunun bu vakadaki yöntemi, kurumun ismini listeleyerek doğrudan bir kamuoyu duyurusu yapması üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay veya içerik bilgisi paylaşılmamıştır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadar verinin ele geçirildiği konusunda henüz somut bir bilgi bulunmamaktadır.

ATD-American hakkında

ATD-American, devlet kurumları, askeriye ve özel sektör için üniforma, kişisel koruyucu ekipman ve çeşitli tekstil ürünleri tedarik eden bir şirkettir. Şirket, özellikle kamu güvenliği ve savunma sanayisine yönelik lojistik çözümler sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun dijital varlıklarının yetkisiz erişim riskine karşı karşıya kalabileceğini göstermektedir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle savunma ve kamu güvenliği gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür sızıntılar, operasyonel ve stratejik riskleri de beraberinde getirebilir.

ATD-American'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların, veri koruma mevzuatlarına uyum sağlamak adına hızlı aksiyon almaları gerekebilir.

Genel olarak, fidye yazılımı grupları hakkında kamuya açık bilgi oldukça sınırlıdır ve Blacklock grubunun kullandığı yöntemler henüz tam olarak analiz edilememiştir. Bu tür tehdit aktörleri, genellikle karmaşık saldırı vektörleri kullanarak kurumlara sızmayı hedeflerler. Kurumların bu tür risklere karşı korunması için ağ izleme, düzenli yedekleme ve çalışan farkındalığı gibi savunma stratejilerini sürekli güncel tutmaları kritik önem taşımaktadır.