blacknevas fidye yazılım grubu TOYOTA ASIA TOYOTA INDIA kurumunu sızıntı sitesine ekledi

• Fidye grubu: blacknevas
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 28 Ağustos 2025

Blacknevas adlı tehdit aktörü Toyota Asia Toyota India verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren ve blacknevas olarak bilinen tehdit aktörü, Toyota Motor Corporation'ın Hindistan kolu olan TOYOTA ASIA TOYOTA INDIA bünyesindeki kurumsal ağlara sızdığını ve 4TB boyutunda veri ele geçirdiğini iddia etti. 28 Ağustos 2025 tarihinde bir sızıntı sitesinde yapılan duyuruya göre, saldırganlar 21 Ağustos 2025 tarihinde gerçekleştiğini öne sürdükleri bir operasyonla kurumsal ağlara yetkisiz erişim sağladıklarını belirtiyor.

Saldırganların iddiaları ve ağdaki durum

Blacknevas grubu tarafından yapılan açıklamalarda, Toyota Asia Toyota India'nın kurumsal ağlarında çeşitli güvenlik açıkları tespit edildiği ve bu açıklar kullanılarak ağa yetkisiz giriş yapıldığı ifade ediliyor. Tehdit aktörleri, sistem yöneticilerinin saldırı sonrası bazı giriş noktalarını kapattığını belirtse de, ağa erişim sağlayan diğer noktaların hala aktif ve işlevsel olduğunu ileri sürüyor. Bu durum, saldırganların ağ içerisinde hala hareket kabiliyetine sahip olabileceği şüphesini doğuruyor.

Grup, fidye taleplerinin yerine getirilmemesi durumunda çalınan verilerin kamuoyuna açıklanacağını ve verilerin yayımlanacağını iddia ederek şantaj yöntemini kullanıyor. Bu tür saldırılar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak ifşa edilmesi üzerine kurulu olan çift şantaj stratejisine dayanmaktadır. Bu stratejide saldırganlar, şirketi hem operasyonel kesintiler hem de veri ifşası riskiyle karşı karşıya bırakarak fidye ödemeye zorlamayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında kritik öneme sahip dokümanlar yer alıyor. İddia edilen veriler şunları kapsamaktadır:

• Çalışanların kişisel verileri
• Kurumsal gizli veriler
• Teknik mühendislik dokümanları

Paylaşılan görsellerde, üzerinde CONFIDENTIAL (Gizli) ibaresi bulunan teknik kalite kontrol belgeleri ve mühendislik dosyaları gibi hassas içeriklerin bulunduğu görülmektedir. Henüz fidye miktarı veya saldırının tam kapsamı hakkında resmi bir bilgi verilmemiştir.

Toyota Motor Corporation hakkında bilgi

Toyota Motor Corporation, Japonya merkezli, dünya çapında faaliyet gösteren çok uluslu bir otomotiv şirketidir. Şirket, binek araçlardan ticari araçlara kadar çok geniş bir ürün yelpazesi sunmakta; araç tasarımı, üretimi ve satışı gibi alanlarda küresel ölçekte hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hem çalışanların kişisel bilgilerinin ifşa olması hem de şirketin ticari sırlarının açığa çıkması gibi ciddi riskler barındırmaktadır. Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalma ihtimali bulunmaktadır. Ayrıca, grubun diğer Toyota ağlarına de erişim sağladığına dair iddiaları, tedarik zinciri güvenliği ve daha geniş bir kurumsal güvenlik zafiyeti riski oluşturmaktadır.

Hindistan'daki veri koruma mevzuatları çerçevesinde, kurumun bu tür bir sızıntı sonrası çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür karmaşık siber saldırılarla mücadele eden organizasyonların, ağlarındaki yetkisiz erişim noktalarını tespit etmek ve ortadan kaldırmak amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri gerekmektedir. Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, kritik mühendislik verilerinin korunmasının ve ağ segmentasyonunun önemini bir kez daha vurgulamaktadır.