Blacklock fidye yazılımı grubu avioesforza.it kurumunu hedef aldığını duyurdu

• Fidye grubu: Blacklock
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 16 Mayıs 2025

Blacklock adlı fidye yazılımı grubu, İtalya merkezli avioesforza.it kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun ağlarına yönelik yetkisiz bir erişim sağlandığına dair iddialar içermektedir.

Saldırı iddiası ve grubun talepleri

Tehdit aktörü olarak bilinen Blacklock, 16 Mayıs 2025 tarihinde yayımladığı bir ilanla avioesforza.it kurumunu hedef aldığını resmen duyurdu. İlgili paylaşımda, saldırganların kurumun ağlarına yetkisiz erişim sağladığı öne sürülmektedir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere sızıntı sitelerini bir araç olarak kullanırlar. Bu süreçte, grup ile iletişim kurmak isteyen taraflara yönelik olarak şifreli mesajlaşma platformları üzerinden bağlantı kurulması yönünde bir talepte bulunulmuştur.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak söz konusu olayda, saldırganların iletişim kanalları dışında kurumun durumu hakkında henüz somut bir yanıt alınmış değildir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında sunulan ekran görüntüsünde, kurumun hangi verilerinin ele geçirildiğine dair bir bilgi bulunmamakta, yalnızca grubun iletişim bilgilerine yer verilmektedir. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsizliğini koruduğunu göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Hedef alınan kurum

Avioesforza, İtalya merkezli bir imalat şirketidir. Kurum, havacılık ve savunma sanayii için hassas mekanik parçalar ve bileşenler üretme konusunda faaliyet göstermektedir. Bu tür kritik sektörlerde faaliyet gösteren şirketler, hem ulusal güvenlik hem de yüksek teknoloji koruması açısından stratejik öneme sahiptir.

Olası riskler ve değerlendirme

Mevcut durum, kurum için hassas verilerin ifşa edilmesi veya doğrudan bir şantaj süreciyle karşı karşıya kalınması riskini doğurabilir. İtalya merkezli bir kuruluş olması nedeniyle, doğrulanmış bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması olasıdır. Ayrıca, sızıntının gerçekleştiği varsayılırsa, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların savunma mekanizmalarını gözden geçirmeleri için bir uyarı niteliği taşır. Özellikle havacılık ve savunma gibi yüksek güvenlik gerektiren sektörlerde, ağ erişim kontrollerinin sıkılaştırılması, uç nokta korumasının artırılması ve veri şifreleme yöntemlerinin güncel tutulması kritik önem arz eder. Blacklock grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.