Blacklock fidye yazılımı grubu CelPlan Technologies, Inc. için veri sızıntısı iddiasında bulundu

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Blacklock olarak bilinen fidye yazılımı grubu, CelPlan Technologies, Inc. isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Söz konusu tehdit aktörünün gerçekleştirdiği bu iddia, kurumun verilerinin tehlike altında olduğunu öne sürmektedir.

Saldırı iddiası ve yöntemi

Blacklock adlı tehdit aktörü, CelPlan Technologies, Inc. kurumuna ait verilerin sızdırıldığını iddia eden bir sızıntı ilanı yayımladı. Tehdit aktörü, ilan aracılığıyla kurumla iletişime geçilmesi için şifreli mesajlaşma platformları üzerinden yöntemler paylaştı. Ancak, bu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Siber suç dünyasında bu tür sızıntı ilanları, genellikle verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmak amacıyla kullanılır.

Bu tür saldırılarda sıklıkla karşılaşılan yöntemlerden biri olan çifte gasp taktikleri, kurumlar üzerindeki baskıyı ciddi şekilde artırmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidinde bulunarak kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Verilerin yayımlanması ihtimali, gizlilik ihlallerine yol açabilecek ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Yayımlanan sızıntı ilanında veya sağlanan kayıtlarda, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay veya içerik bilgisi bulunmamaktadır. İlanda sızdırılan verilerin türü, boyutu veya kapsamı hakkında hiçbir bilgi verilmemiştir.

Kurum profili

CelPlan Technologies, kablosuz endüstrisi için radyo frekansı (RF) planlama ve optimizasyon araçları, danışmanlık, mühendislik ve eğitim hizmetleri sunan bir teknoloji şirketidir.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür durumlar, kurumun sadece teknik altyapısını değil, aynı zamanda paydaşları ile olan güven ilişkisini de sarsabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Teknoloji sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılmasını zorunlu kılmaktadır.

Siber saldırıların etkilerini azaltmak adına kuruluşların, ağ izleme süreçlerini güçlendirmeleri, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmaları ve düzenli olarak veri yedekleme stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sızma girişimlerini engellemede temel bir savunma hattı oluşturmaktadır.