Blacklock grubu EVAS Group kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Blacklock
• Ülke: Filipinler
• Sektör: Ulaşım
• Duyuru tarihi: 16 Mayıs 2025

Blacklock grubu EVAS Group kurumunu hedef aldı

Blacklock olarak bilinen tehdit aktörü, EVAS Group kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Yapılan duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiasına dair detaylar

Blacklock grubu, 16 Mayıs 2025 tarihinde yayımladığı bir ilan aracılığıyla EVAS Group'u hedef listesine eklediğini duyurdu. Tehdit aktörü, kurumun bilgi sistemlerine erişim sağladığını ve bu süreçte verileri ele geçirdiğini ileri sürmektedir. Ancak, saldırganlar tarafından yapılan bu duyuru kapsamında, herhangi bir fidye talebine dair bilgi verilmediği gibi, ele geçirildiği iddia edilen verilerin boyutu hakkında da spesifik bir açıklama yapılmamıştır.

Saldırganların paylaştığı materyaller incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüsü yalnızca tehdit grubunun iletişim kurmak için kullandığı platform bilgilerini içermektedir. Bu durum, saldırının kapsamı ve çalınan verilerin içeriği konusunda mevcut durumda bir belirsizlik olduğunu göstermektedir.

EVAS Group hakkında

EVAS Air Charters, kurumsal ve iş dünyası seyahat edenleri için özel uçak kiralama hizmetleri sunan Kanadalı bir havacılık şirketidir. Şirket, üst düzey müşterilerine özel uçuş programları ve yüksek kaliteli uçuş içi hizmetler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumlar için ciddi operasyonel aksamalara ve itibar kaybına yol açabilecek potansiyel riskler taşımaktadır. EVAS Group'un Kanada merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Ayrıca, hassas verilerin açığa çıkması; çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

Fidye yazılımı saldırılarında, aktörler genellikle çifte gasp yöntemini tercih etmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılmasıyla tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu nedenle, kurumun hassas verilerinin kamuya açık hale getirilme riski bulunmaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.

Siber saldırıların genel doğası ve savunma yöntemleri

Fidye yazılımı grupları, genellikle kurumların kritik operasyonlarını durdurmak amacıyla sistemlerine sızar. Sızıntı sitelerinin kullanımı, saldırganların baskıyı artırmak için kullandığı yaygın bir taktiktir. Bu süreçte kurumların, verilerini yedeklemeleri, erişim kontrollerini sıkılaştırmaları ve ağ trafiğini sürekli izlemeleri gibi savunma adımları hayati önem taşır. Özellikle havacılık gibi yüksek hassasiyetli sektörlerde, veri bütünlüğü ve gizliliği operasyonel sürekliliğin temel taşlarını oluşturur.

Sonuç olarak, Blacklock grubunun iddiası henüz doğrulanmamış olsa da, bu tür bildirimler kurumlar için erken uyarı niteliği taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, yasal yükümlülüklerini göz önünde bulundurarak kapsamlı bir inceleme başlatmaları ve olası risklere karşı hazırlıklı olmaları gerekmektedir.