Blacknevas grubu Quality Data Service, Inc. şirketinden veri sızdırdığını iddia etti

• Fidye grubu: Blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Ağustos 2025

Blacknevas grubu Quality Data Service, Inc. şirketinden veri sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Blacknevas adlı tehdit aktörü, Quality Data Service, Inc. şirketine ait yaklaşık 300 GB boyutunda verinin sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörü tarafından yapılan açıklamada, saldırının 21 Mayıs 2025 tarihinde gerçekleştiği öne sürülmektedir. 6 Ağustos 2025 tarihinde bir sızıntı sitesinde paylaşılan iddialara göre, saldırganlar kurumla iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını belirtmektedir.

Saldırganlar, ele geçirdiklerini iddia ettikleri bu verileri açık artırma yöntemiyle satışa sunacaklarını beyan etmişlerdir. Bu tür durumlar, siber suçluların kurbanlarından doğrudan para talep etmek yerine, çalınan verileri diğer suç gruplarına veya karanlık ağ kullanıcılarına satmayı hedeflediği bir strateji olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Blacknevas grubunun paylaştığı bilgilere göre, çalınan veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri içeriğinde kurumun operasyonel süreçlerine dair kritik bilgiler yer almaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• SQL veritabanları
• Belediye kayıtları
• Vergi dairesi verileri
• GIS kayıtları
• Kullanıcı kimlik bilgileri
• Finansal veriler
• Kişisel veriler
• Dahili e-postalar
• Yazılım kaynak kodları

Bu verilerin çeşitliliği, saldırının kapsamının ne kadar geniş olabileceğine dair ciddi emareler sunmaktadır. Özellikle yazılım kaynak kodları ve kullanıcı kimlik bilgilerinin sızdırılmış olması, siber güvenlik açısından kritik bir risk teşkil etmektedir.

Quality Data Service, Inc. hakkında

Quality Data Service, Inc. (QDS), Amerika Birleşik Devletleri merkezli bir teknoloji şirketidir. Şirket, Connecticut eyaletindeki belediyeler için vergi değerlendirme, mülk yönetimi ve idari yazılım çözümleri sunmaktadır. Yerel yönetimlerin operasyonel süreçlerini dijitalleştirmelerine yardımcı olan yazılımlar geliştiren kurum, kamu hizmetlerinin dijital altyapısında önemli bir rol oynamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, hem etkilenen belediyeler hem de vatandaşlar için ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin artabileceği öngörülmektedir. Kurumun belediyelere yazılım sağlayan bir tedarikçi olması, bu olayı potansiyel bir tedarik zinciri riski haline getirmektedir. Bir yazılım sağlayıcısına yönelik saldırı, bu yazılımı kullanan tüm alt kurumları ve dolayısıyla vatandaşları doğrudan etkileyebilecek bir domino etkisi yaratabilir.

Verilerin hassasiyeti, ilgili kurumların GDPR veya eyalet düzeyindeki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalabileceğini göstermektedir. Ayrıca, çalışanlara ait kişisel bilgilerin ifşa edilmesi, bu çalışanlara yönelik daha spesifik ve hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Blacknevas grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Bu tür siber güvenlik olayları karşısında, teknoloji sağlayıcılarının ve kamu kurumlarının savunma stratejilerini sürekli güncellemeleri hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür sızıntıların etkilerini azaltmada kritik rol oynamaktadır. Özellikle tedarik zinciri güvenliğine odaklanmak, yazılım geliştirme süreçlerinden veri yönetim süreçlerine kadar her aşamada sıkı denetimlerin uygulanmasını gerektirmektedir.