Blacknevas grubu SISTRAN Consultores şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Blacknevas
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2025

Blacknevas grubu SISTRAN Consultores verilerini sızdırdığını iddia etti

Blacknevas olarak bilinen fidye yazılımı grubu, 1 Eylül 2025 tarihinde Meksika merkezli teknoloji şirketi SISTRAN Consultores'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri sızıntısı iddiasını içermektedir.

Saldırganlar, SISTRAN Consultores'un bilgi teknolojileri hizmetleri ve yazılım geliştirme operasyonlarına dair kritik verilerin ele geçirildiğini öne sürmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumu verileri yayımlamakla tehdit etmektedir. Söz konusu iddiayı desteklemek amacıyla sızıntı sitesinde çeşitli ekran görüntüleri ve verilerin varlığına dair bir bağlantı paylaşılmıştır.

Saldırganların iddia ettiği veri miktarı ve içerik detayları

Blacknevas grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri miktarı toplamda 1.1 TB boyutuna ulaşmaktadır. Bu devasa veri paketinin 538.000 farklı dosyadan oluştuğu belirtilmektedir. Paylaşılan kanıt niteliğindeki ekran görüntülerinde, Microsoft Outlook ve WhatsApp Web arayüzlerine ait görsellerin yer aldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Kurumsal e-posta yazışmaları
• WhatsApp mesajlaşmaları
• Teknik dokümanlar
• Operasyonel veriler

Bu tür kapsamlı veri sızıntıları, kurumların sadece teknik altyapısını değil, aynı zamanda çalışanlar ile müşteriler arasındaki iletişimi de hedef alabilmektedir. Paylaşılan görsellerin, kurum içi yazışmaların ve operasyonel süreçlerin bir yansıması olduğu iddia edilmektedir.

SISTRAN Consultores hakkında genel bilgiler

SISTRAN Consultores, Meksika merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, özellikle sigorta sektörü için özel olarak tasarlanmış yazılım geliştirme, bilgi teknolojileri hizmetleri ve danışmanlık çözümleri sunmaktadır. Firmanın temel odak noktası, sigorta şirketlerinin dijital dönüşüm süreçlerini yönetmek ve bu alandaki teknolojik ihtiyaçları karşılamaktır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

SISTRAN Consultores'un sigorta sektörü odaklı bir teknoloji firması olması, bu sızıntı iddiasının beraberinde ciddi tedarik zinciri riskleri getirebileceğini göstermektedir. Bir teknoloji sağlayıcısının verilerinin sızdırılması, bu sağlayıcıya hizmet veren diğer kurumları da doğrudan etkileyebilecek bir zincirleme risk oluşturabilir.

Verilerin içeriğinde yer alan e-posta ve mesajlaşma kayıtlarının ifşa edilmesi, kurum çalışanlarının ve müşterilerinin hedef alınabileceği gelişmiş kimlik avı saldırıları için zemin hazırlayabilir. Ayrıca, Meksika merkezli bir kuruluş olması sebebiyle, bu durumun yerel veri koruma mevzuatları kapsamında hukuki yaptırımlara ve yasal süreçlere yol açması muhtemeldir. Operasyonel verilerin sızdırılması ise şirketin ticari sırlarının kaybına ve pazar üzerindeki rekabet avantajının azalmasına neden olabilir.

Siber saldırıların bu tür etkileriyle mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması önemlidir. Bu süreçte, veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri kritik rol oynamaktadır. Blacknevas grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun motivasyonları veya geçmişteki diğer faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir.