Blacklock fidye yazılımı grubu Kennedy Funding kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Mayıs 2025

Blacklock adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Kennedy Funding kurumunun ismini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Blacklock olarak bilinen tehdit aktörü, Kennedy Funding kurumunu kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Yapılan duyuruda, kurumun adı ve alan adı açıkça belirtilerek bir güvenlik ihlali yaşandığına dair iddialar ortaya atıldı. Tehdit aktörü, siber saldırı sonrası iletişim kurmak amacıyla Session Private Messenger üzerinden bir iletişim kanalı oluşturduğunu belirtti ve tarafların bu platform üzerinden kendileriyle iletişime geçmesini talep etti.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra, verilerin geri alınması karşılığında ödeme talep etmek amacıyla sızıntı sitelerini kullanırlar. Bu süreçte, kurumun isminin sızıntı sitesinde yer alması, siber saldırganların verileri ifşa etme tehdidiyle kurum üzerinde baskı kurma stratejisinin bir parçasıdır.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntüsü ve sızıntı sitesindeki bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir dosya örneği veya hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin boyutuna veya dosya sayısına dair herhangi bir ayrıntı da yer almamaktadır.

Kennedy Funding hakkında

Kennedy Funding, Amerika Birleşik Devletleri merkezli, ticari gayrimenkul ve arazi alımları için köprü kredileri sağlayan özel bir doğrudan kredi kuruluşudur. Finansal hizmetler sektöründe faaliyet gösteren şirket, bugüne kadar 4 milyar doların üzerinde kredi hacmine ulaşmış bir hizmet sağlayıcısıdır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Kennedy Funding'in ticari mülk ve arazi edinimi için köprü kredileri sağlayan bir yapı olması, sızdırılan verilerin yüksek finansal risk taşıyabileceğini düşündürmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısının eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabileceği öngörülmektedir.

Saldırıdan etkilenen müşteriler ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilirler. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Blacklock grubu hakkında kamuya açık bilgiler oldukça sınırlı olduğundan, grubun operasyonel yöntemleri hakkında şu an için kesin bir değerlendirme yapmak mümkün değildir.

Genel olarak, finansal kuruluşlar için siber saldırılar sadece veri kaybı değil, aynı zamanda itibar kaybı ve ağır regülatif cezalar anlamına gelmektedir. Sektördeki diğer kuruluşlar için bu tür olaylar, ağ güvenliği, erişim kontrolleri ve düzenli sızma testlerinin önemini bir kez daha vurgulamaktadır. Veri ihlallerine karşı proaktif bir savunma stratejisi izlemek, hem yasal uyumluluk hem de müşteri güveninin korunması açısından elzemdir.