Blacklock fidye yazılımı grubu TBM Consulting Group, Inc. şirketini sızıntı sitesinde listeledi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Mayıs 2025

Blacklock adlı fidye yazılımı grubu, TBM Consulting Group, Inc. şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığına dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Blacklock, TBM Consulting Group, Inc. kurumunu sızıntı platformuna ekleyerek hedef listesinde gösterdiğini duyurdu. Yapılan bu ilan, saldırganların kurumun ağ altyapısına erişim sağlamış olabileceğine dair imalarda bulunmaktadır. Grubun bu eylemi, modern siber saldırı dünyasında sıkça karşılaşılan ve verilerin sızdırılması tehdidiyle birleştirilen çift şantaj yöntemlerinin bir parçası olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, elde ettikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların iletişim yöntemi incelendiğinde, müzakereleri yürütmek amacıyla şifreli mesajlaşma uygulamaları üzerinden bir kanal oluşturduğu görülmektedir. Bu durum, siber suçluların izlerini gizlemek ve iletişim süreçlerini kontrol altında tutmak için sıklıkla başvurduğu bir yöntemdir. Kamuoyuna açık kaynaklarda Blacklock grubu hakkında mevcut olan bilgiler oldukça sınırlıdır, bu da grubun faaliyetlerini gizli tutma konusundaki niyetini yansıtmaktadır.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan ekran görüntüsü ve yapılan resmi duyuru incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detay veya veri örneği sunulmamıştır. İlan, sızdırılan dosyaların niteliği, boyutu veya türü hakkında herhangi bir bilgi içermemektedir. Paylaşılan bilgiler yalnızca grubun kurumla iletişim kurabilmesi için gerekli olan teknik detayları kapsamaktadır.

• İlan kapsamında herhangi bir veri türine dair bilgi verilmemiştir.

TBM Consulting Group, Inc. hakkında

TBM Consulting Group, operasyonel mükemmellik, tedarik zinciri yönetimi ve üretim verimliliği konularında uzmanlaşmış küresel bir yönetim danışmanlığı firmasıdır. Şirket, özellikle imalat ve özel sermaye sektörlerindeki işletmelerin performanslarını iyileştirmelerine yardımcı olmaktadır. Bu tür stratejik danışmanlık hizmetleri sunan kurumlar, operasyonel süreçlerin yönetimi ve verimlilik artışı için kritik verilere erişim sağladıklarından, siber saldırılar karşısında yüksek öncelikli hedefler arasında yer alabilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. TBM Consulting Group, Inc. Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılması halinde, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir.

Tehdit aktörünün iletişim için şifreli platformları tercih etmesi, fidye müzakerelerini gizli tutma ve operasyonel güvenliğini sağlama niyetini göstermektedir. Bu tür karmaşık siber olaylarla karşılaşıldığında, kurumların profesyonel siber güvenlik desteğı alması ve olay müdahale süreçlerini titizlikle yönetmesi büyük önem arz etmektedir. Veri ihlali iddiaları karşısında hızlı aksiyon alınması, hem yasal uyumluluk hem de kurumsal itibarın korunması açısından kritik bir rol oynamaktadır.