Blacknevas grubu Carrera Casting Corp. verilerini sızıntı sitesinde listeledi

• Fidye grubu: blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

Blacknevas grubu Carrera Casting Corp. verilerini sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen Blacknevas, New York merkezli mücevher üreticisi Carrera Casting Corp.'a ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Yapılan iddiaya göre, kurumun operasyonel ve idari süreçlerine dair olduğu öne sürülen devasa boyuttaki veriler, saldırganlar tarafından erişime açılmıştır. Bu olay, siber suçluların veri ihlallerini bir şantaj aracı olarak kullandığı modern siber saldırı yöntemlerinin bir örneği olarak karşımıza çıkmaktadır.

Saldırganların iddiaları ve sızıntı süreci

Blacknevas grubu tarafından yapılan açıklamada, Carrera Casting Corp.'a ait olduğu belirtilen verilerin sızıntı sitesinde listelendiği ifade edilmiştir. İlanda, kurumun işleyişiyle ilgili olduğu öne sürülen verilerin 3 TB boyutunda olduğu belirtilmektedir. Bu durum, siber saldırganların kurumun dijital varlıklarını hedef alarak operasyonel sürekliliği tehlikeye attığını göstermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar. Bu tür sızıntı siteleri, çalınan verilerin kanıtı olarak kullanılarak kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve saldırganların iddialarına göre, sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin arasında kurumun işleyişine dair kritik öneme sahip şu dosyaların bulunduğu belirtilmektedir:

• Ofis belgeleri
• İdari kayıtlar
• Fabrika üretim verileri
• Tasarım departmanı dosyaları
• Muhasebe kayıtları
• Kullanıcı verileri
• Faturalar
• Baskı departmanı dosyaları

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumsal hafızayı ve ticari operasyonların temel taşlarını da hedef aldığını göstermektedir.

Carrera Casting Corp. hakkında

Carrera Casting Corp., Amerika Birleşik Devletleri'nin New York şehrinde faaliyet gösteren bir mücevher üretim şirketidir. Şirket; mücevher tasarımcıları, markalar ve perakendeciler için değerli metal dökümü, 3D baskı, CAD tasarımı ve kalıp yapımı gibi çeşitli hizmetler sunmaktadır.

Veri sızıntısının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari sırları ve müşteri bilgileri açısından ciddi riskler barındırmaktadır. Özellikle tasarım ve üretim verilerinin ifşa edilmesi, şirketin rekabet avantajına doğrudan zarar verebilir ve fikri mülkiyet haklarını tehlikeye atabilir. Bir ABD kuruluşu olması sebebiyle, bu olay yerel eyalet yasaları ve olası veri gizliliği düzenlemeleri kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Ayrıca, finansal verilerin ve kullanıcı bilgilerinin sızdırılmış olması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda, kurumların veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve fikri mülkiyet korumasının ne kadar hayati olduğunu bir kez daha hatırlatmaktadır. Veri yedekleme stratejilerinin güncelliği ve siber saldırılara karşı hızlı müdahale planlarının varlığı, benzer risklere karşı korunmada temel savunma hatlarını oluşturmaktadır.