blacknevas fidye yazılım grubu The company MST (Sanko Makina and ASKO Holding) kurumunu sızıntı sitesine ekledi

• Fidye grubu: blacknevas
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

Blacknevas grubu MST şirketini hedef aldı

Blacknevas olarak bilinen fidye yazılımı grubu, Sanko Holding bünyesinde faaliyet gösteren MST (Sanko Makina ve ASKO Holding) şirketine ait verileri ele geçirdiğini duyurarak ilgili kurumu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, verilerin ele geçirilme sürecinin oldukça uzun bir zaman dilimine yayıldığı belirtilmektedir.

Saldırganlar, söz konusu veri sızıntısı sürecinin yaklaşık yedi ay boyunca devam ettiğini iddia etmektedir. Bu durum, siber saldırganların sistem içerisinde uzun süre tespit edilmeden kalabildiğine dair endişeleri artırmaktadır. Grup, ele geçirdiği verilerin geri verilmesi karşılığında 15 Bitcoin tutarında bir fidye talebinde bulunmuştur.

Sızdırılan verilerin içeriği ve kapsamı

Saldırı sonucunda sızdırılan verilerin tam kapsamı ve miktarı hakkında henüz net bir bilgi verilmiş değildir. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan içeriklerin arasında şunlar bulunmaktadır:

• Kurumsal raporlar
• Üretim verileri
• Operasyonel belgeler

Saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen ikincil gasp riskine işaret etmektedir. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri kamuya açıklayarak kurumu şantaj yoluyla daha fazla baskı altına almaya çalışırlar.

MST şirketinin faaliyet alanları

Sanko Holding bünyesinde faaliyet gösteren MST İş ve Tarım Makinaları, geniş bir üretim yelpazesine sahiptir. Şirket, temel olarak iş makineleri ve tarım ekipmanları üretimi gerçekleştirmektedir. Özellikle savunma sanayisine yönelik olarak zırhlı iş makineleri ve özel amaçlı mühendislik ekipmanları geliştirmesiyle tanınan kurum, stratejik öneme sahip üretimler yapmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, savunma sanayii ile yakın bağları olan bir kurumun operasyonel güvenliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin kamuya açılması, şirketin ticari sırlarının ifşa olmasına ve dolayısıyla tedarik zinciri güvenliğinin tehlikeye girmesine yol açabilir. Ayrıca, kurumun askeri projelerdeki kritik rolü göz önüne alındığında, bu sızıntının ulusal güvenlik açısından da hassasiyet arz edebileceği değerlendirilmektedir.

Veri ihlali, aynı zamanda Kişisel Verilerin Korunması Kanunu (KVKK) gibi yasal düzenlemeler kapsamında kurumun hukuki süreçlerle karşı karşıya kalmasına neden olabilir. Bu tür karmaşık saldırılar karşısında kurumların veri koruma süreçlerini sıkılaştırmaları ve siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.

Genel olarak, bu tür fidye yazılımı saldırılarıyla mücadelede kurumların ağ izleme kapasitelerini geliştirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışan farkındalığını artırmaları önerilmektedir. Özellikle savunma ve üretim gibi stratejik sektörlerde, saldırganların uzun süreli sızma girişimlerine karşı erken uyarı sistemleri hayati bir rol oynamaktadır.