Blacklock fidye yazılımı grubu Solar City kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Haziran 2025

Blacklock adlı fidye yazılımı grubu, Solar City kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. 3 Haziran 2025 tarihinde gerçekleşen bu olayda, saldırganlar kurumun sistemlerine sızdıklarını ve çeşitli veriler elde ettiklerini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Blacklock, 3 Haziran 2025 tarihinde Solar City kurumunu kendi sızıntı platformunda yayımladı. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler ele geçirdiğini iddia etmektedir. Söz konusu ilan, grubun iletişim kanallarını içermekte olup, siber saldırganların gerçekleştirdiği bu eylem, bir güvenlik ihlali iddiasını temsil etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalmakta ve bu verileri sızdırmakla tehdit etmektedir. Bu durum, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır. Sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurduğu ve fidye taleplerini ilettiği dijital platformlar olarak işlev görmektedir.

Verilerin durumu ve kapsamı

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca grubun iletişim bilgileri yer almaktadır.

• Sızdırıldığı iddia edilen verilerin türü veya miktarı hakkında bilgi verilmemiştir.

Veri sızıntılarında kapsamın belirlenememesi, kurumlar için belirsizliği artıran bir durumdur. Genellikle bu tür durumlarda, verilerin içeriği ancak saldırganlar verileri gerçekten sızdırdığında veya kurumun yaptığı incelemeler sonucunda netleşmektedir.

Solar City hakkında

Solar City, kasaba, şehir ve şehir bölgelerinin yenilenebilir enerji teknolojilerini tam olarak entegre etmelerine yardımcı olmaya odaklanmış bir kuruluştur.

Sektörel riskler ve değerlendirme

Blacklock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, Solar City'nin enerji sektöründe faaliyet gösteriyor olması, bu sızıntı iddiasının operasyonel süreklilik ve kritik altyapı güvenliği açısından önemli riskler doğurabileceğini göstermektedir. Enerji gibi kritik sektörlerde meydana gelen güvenlik ihlalleri, sadece veri kaybına değil, aynı zamanda hizmet sürekliliğine yönelik tehditlere de yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, veri sızıntısının doğrulanması durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin türüne bağlı olarak, kurum çalışanlarının veya müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Siber saldırganların sıkça başvurduğu çifte gasp yönteminde, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidiyle kurumlar üzerinde ek bir baskı kurulmaktadır. Bu tür durumlarda kurumların, veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve kritik altyapı güvenliğini en üst düzeye çıkarmaları büyük önem taşımaktadır. Sektördeki diğer kuruluşlar için de bu tür olaylar, siber dayanıklılığı artırmak adına önemli birer uyarı niteliği taşımaktadır.