Blacknevas grubu Caresoft Global verilerini sızdırdığını iddia etti

• Fidye grubu: Blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Eylül 2025

Blacknevas grubu Caresoft Global verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Blacknevas adlı tehdit grubu, Caresoft Global şirketini hedef aldığını ve şirkete ait kritik verileri ele geçirdiğini duyurdu. Grubun kendi sızıntı sitesi üzerinden yaptığı açıklamada, Caresoft Global'e ait çeşitli kurumsal belgelerin ve muhasebe kayıtlarının ellerinde bulunduğu iddia edilmektedir. Söz konusu sızıntı ilanı, verilerin satışa çıkarıldığını belirtmekte ve iletişim kurmak isteyenler için bir e-posta adresi paylaşmaktadır.

Saldırı süreci ve grubun iddiaları

Blacknevas grubu tarafından yayımlanan ilana göre, saldırı sonucunda elde edilen verilerin kapsamı oldukça geniş bir dönemi kapsamaktadır. Grup, 2021 yılından günümüze kadar olan tüm muhasebe kayıtlarının ellerinde bulunduğunu ileri sürmektedir. Bu iddia, şirketin geçmişe dönük tüm finansal geçmişinin tehlike altında olabileceğine işaret etmektedir. Grubun paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair somut kanıtlar sunulduğu görülmektedir.

Paylaşılan görsellerde, şirketin operasyonel süreçlerini yansıtan çeşitli belgeler yer almaktadır. Bu belgeler arasında faturalar, ödeme kayıtları ve ticari yazışmalar gibi hassas finansal ve kurumsal içerikli dokümanlar bulunmaktadır. Siber saldırganların bu tür verileri ele geçirmesi, genellikle çift şantaj olarak bilinen yöntemle birleştirilir; burada saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler. Blacknevas grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da saldırının arkasındaki yapının kimliği konusunda belirsizlik yaratmaktadır.

Etkilenen veri türleri

Grubun paylaştığı bilgilere ve görsellere göre, sızdırıldığı iddia edilen veriler şunları içermektedir:

• Muhasebe kayıtları
• Faturalar
• Ödeme belgeleri
• Ticari yazışmalar

Caresoft Global hakkında

Caresoft Global, otomotiv, tarım ve inşaat ekipmanları endüstrileri için ürün geliştirme, maliyet optimizasyonu ve mühendislik çözümleri sunan küresel bir mühendislik şirketidir. Şirket, özellikle otomotiv kıyaslama, teknoloji optimizasyonu ve maliyet düşürme stratejileri konusunda uzmanlaşmış bir yapıya sahiptir. Küresel ölçekte faaliyet gösteren kurum, kritik endüstriler için mühendislik desteği sağlamaktadır.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, Caresoft Global için ciddi riskler barındırmaktadır. Öncelikle, şirketin finansal verilerinin ve tedarik zinciri bilgilerinin ifşa olması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve operasyonel süreçlerde aksamalara neden olabilir. Verilerin sızdırılması, şirketin ticari sırlarını ve stratejik planlamalarını da tehlikeye atabilir.

Saldırının ikincil riskleri ise şirketin müşterileri ve iş ortaklarını hedef alabilir. Özellikle sızdırılan ticari yazışmalar ve ödeme belgeleri, hedefli oltalama saldırıları ve ticari e-posta dolandırıcılığı (BEC) girişimleri için zemin hazırlayabilir. Saldırganlar, gerçek yazışmaları taklit ederek iş ortaklarını yanıltmaya çalışabilirler. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin başlatılması muhtemeldir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi temel adımlardır. Verilerin şifrelenmiş bir şekilde saklanması ve düzenli yedekleme stratejilerinin uygulanması, olası bir sızıntının etkilerini azaltmaya yardımcı olabilir. Şirketlerin, siber güvenlik olaylarına karşı hızlı bir müdahale planına sahip olmaları ve yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları gerekmektedir.