Blacknevas grubu Payme Ltd kurumuna ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Blacknevas
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2025

Blacknevas grubu Payme Ltd verilerini sızdırdığını öne sürüyor

Blacknevas olarak bilinen tehdit aktörü grubu, Birleşik Krallık merkezli Payme Ltd şirketine ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörü, söz konusu siber saldırı sonucunda kurumun tüm altyapısına erişim sağladığını iddia etmektedir. Yapılan açıklamada, bu veri sızıntısının 24 Mayıs 2025 tarihinde gerçekleştiği öne sürülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun operasyonel süreçlerinden ziyade itibarını ve yasal uyumluluğunu hedef alan bir stratejidir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızıntı kapsamında kurumun kurumsal altyapısına ait toplam 1030 GB boyutunda veri bulunmaktadır. Bu verilerin içeriğine dair yapılan açıklamalarda, sızdırılan dosyaların arasında kritik öneme sahip bazı dokümanların yer aldığı belirtilmiştir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Pasaport verileri
• Finansal raporlar

Saldırganların paylaştığı bu verilerin doğruluğu veya kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak, iddia edilen veri boyutu ve içeriği, siber saldırının potansiyel etkilerinin büyüklüğüne işaret etmektedir.

Payme Ltd hakkında genel bilgiler

Payme Ltd, Birleşik Krallık merkezli faaliyet gösteren ve acenteler ile sözleşmeli çalışanlar için bordro ve sözleşme yönetimi hizmetleri sunan bir kuruluştur. Firma, FCSA ve Professional Passport akreditasyonlarına sahiptir. Özellikle İnşaat Sektörü Programı (CIS) kapsamında bordro çözümleri sağlama konusunda uzmanlaşmış bir yapıdadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu iddia, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport verileri ve finansal raporlar gibi hassas bilgilerin ele geçirilmiş olması, kimlik hırsızlığı ve finansal dolandırıcılık gibi suçlara zemin hazırlayabilir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kurum olan Payme Ltd'nin, bu tür bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerini yerine getirmesi gerekebilir.

Verilerin niteliği, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Profesyonel hizmetler sektöründe faaliyet gösteren şirketler için bu tür sızıntılar, sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybı ve yasal yaptırımlarla karşı karşıya kalınması anlamına gelebilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşır.

Siber saldırıların etkilerini azaltmak için kurumların ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları önerilmektedir. Ayrıca, veri ihlali durumlarında yasal mercilere ve ilgili veri koruma otoritelerine yapılacak bildirimler, yasal uyumluluk açısından hayati bir rol oynamaktadır.