Blacknevas fidye yazılım grubu Arkin Group kurumunu sızıntı sitesine ekledi

• Fidye grubu: Blacknevas
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2026

Blacknevas grubu Arkın Group verilerini sızdırdığını iddia etti

Blacknevas adlı fidye yazılımı grubu, 30 Haziran 2026 tarihinde yayınladığı bir duyuru ile Türkiye merkezli Arkın Group şirketine yönelik gerçekleştirdikleri bir siber saldırı sonucunda büyük miktarda verinin ele geçirildiğini iddia etti. Tehdit aktörleri, saldırı sonucunda yaklaşık 1.4 TB boyutunda verinin dışarı aktarıldığını öne sürüyor.

Saldırganların iddialarına göre, ağa sızma süreci rezervasyon departmanında görev yapan bir çalışanın hesabının ele geçirilmesiyle başladı. İlk erişimin sağlanmasının ardından saldırganların ağ içerisinde kademeli olarak yetkilerini artırdıkları ve ağ segmentasyonunu aşarak sistem derinliklerine sızdıkları belirtiliyor. Bu süreç sonunda 1.4 TB büyüklüğündeki veri setinin ele geçirildiği iddia edilmektedir. Ayrıca, çalınan verilerin bir kısmının halihazırda yeraltı forumlarında ve karanlık ağ pazarlarında paylaşıldığı ifade edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Misafir profilleri
• Pasaport detayları
• Finansal veriler
• CRM verileri
• Casino oyuncu kayıtları
• KYC/AML uyumluluk belgeleri

Bu tür siber saldırılar, genellikle veriyi şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemlerini kullanır. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmak için şifreleme kullanırken, verilerin ifşa edilmesi tehdidiyle fidye talep ederler. Bu tür olaylar, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda ciddi veri gizliliği ihlalleri anlamına gelir.

Arkın Group hakkında

Arkın Group, Kuzey Kıbrıs'ta faaliyet gösteren, lüks otelcilik ve kumarhane işletmeciliği alanında hizmet veren bir turizm grubudur. Bünyesinde Arkın Colony, Arkın İskele ve Arkın Palm Beach gibi otel ve tesisleri barındırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber saldırı girişimi, otel ve casino müşterilerinin kişisel ve finansal bilgilerinin ifşa olması nedeniyle bireyler üzerinde kimlik hırsızlığı ve hedefli oltalama risklerini ciddi şekilde artırabilir. Özellikle VIP müşterilere ait hassas verilerin sızdırılması iddiası, bu kişiler için fiziksel güvenlik tehditlerine ve şantaj girişimlerine yol açabilecek bir risk teşkil etmektedir.

Kurumun, müşteri verilerini koruma konusundaki eksiklikleri nedeniyle itibar kaybı yaşaması ve uluslararası finansal denetim süreçleriyle karşı karşıya kalması muhtemel görünmektedir. Bu tür olaylar, bölgedeki kumar sektörü üzerinde daha sıkı finansal izleme süreçlerinin uygulanmasını tetikleyebilecek bir potansiyele sahiptir.

Sektördeki diğer kuruluşlar için bu tür olaylar, kimlik doğrulama süreçlerinin sıkılaştırılması, ağ segmentasyonunun güçlendirilmesi ve çalışan farkındalığının artırılması gibi savunma adımlarının önemini bir kez daha göstermektedir. Özellikle yüksek değerli müşteri verilerinin bulunduğu ortamlarda, sıfır güven mimarisi ve sürekli izleme stratejileri kritik önem taşır.