Blacknevas grubu Applied LNG şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Ocak 2026

Blacknevas olarak bilinen tehdit grubu, Applied LNG şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı bu paylaşım, şirketin operasyonel süreçlerine ve ticari bilgilerine yönelik ciddi bir veri sızıntısı iddiasını beraberinde getiriyor.

Saldırının detayları ve iddialar

Blacknevas grubu, Applied LNG şirketine ait olduğu öne sürülen çeşitli belgeleri kendi sızıntı platformunda listelemiştir. Paylaşılan ilanda, şirketin operasyonel süreçlerine dair dokümanların bulunduğu iddia edilen bir dosya listesine yönlendiren bir bağlantı yer almaktadır. Grubun iddialarına göre, söz konusu veriler 22 Aralık 2025 tarihinde gerçekleştirildiği öne sürülen bir siber saldırı neticesinde ele geçirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlara şantaj yaparlar. Bu durum, "çifte gasp" olarak bilinen stratejinin bir parçasıdır. Blacknevas grubunun izlediği yöntemler de verilerin dışarı çıkarılması yoluyla yürütülen bu stratejiyi destekler niteliktedir. Ancak grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli detaylar görülmektedir. İddia edilen veriler arasında şirketler arası taşımacılık sözleşmeleri, lojistik anlaşmaları, aylık hacim taahhüt tabloları ve finansal hesap dökümleri gibi kritik belgeler yer almaktadır. Sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Ticari sözleşmeler
• Lojistik verileri
• Finansal tablolar

Saldırganların paylaştığı bu belgeler, şirketin işleyişine dair hassas bilgiler içermektedir. Verilerin boyutu veya kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonucunda herhangi bir fidye talebi de belirtilmemiştir.

Applied LNG hakkında

Applied LNG, sıvılaştırılmış doğal gaz (LNG) çözümleri, ekipman finansmanı, bakım ve lojistik hizmetleri sunan bir enerji şirketidir. 1995 yılında kurulan firma, özellikle motor yakıtı pazarı ve enerji üretimi alanlarında uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı, Applied LNG'nin ticari ortaklıklarını ve operasyonel süreçlerini ifşa ederek kurumsal itibar kaybına yol açabilir. Paylaşılan finansal veriler ve sözleşmeler, şirketin tedarik zinciri ortakları için ikincil riskler oluşturabilir ve bu durum hedefli oltalama saldırılarına zemin hazırlayabilir. Özellikle finansal ve lojistik verilerin sızması, kurumun iş ortakları üzerinde de güven sarsıcı bir etki yaratma potansiyeline sahiptir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet düzeyindeki veri koruma düzenlemeleri ve olası gizlilik ihlalleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Enerji ve kamu hizmetleri sektöründeki kuruluşlar için bu tür saldırılar, operasyonel sürekliliğin yanı sıra hukuki ve finansal sorumlulukları da beraberinde getirmektedir.

Bu tür tehditlere karşı kurumların veri sızıntısı tespit sistemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve tedarik zinciri güvenliğine odaklanması kritik önem taşımaktadır. Verilerin dışarı çıkarılmasını engellemeye yönelik ağ izleme faaliyetleri ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür çift yönlü gasp stratejilerine karşı savunma mekanizmalarının temelini oluşturmaktadır.