Blacknevas grubu Trojan Construction & Holding Group verilerini sızdırdığını iddia etti

• Fidye grubu: Blacknevas
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2025

Blacknevas adlı tehdit aktörü, Trojan Construction & Holding Group'a ait olduğu öne sürülen verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, ele geçirilen verilerin 3 terabayt boyutunda olduğu ve kurumun hassas bilgilerini içerdiği iddia edilmektedir.

Saldırı ve iddialar

Tehdit aktörü olarak bilinen Blacknevas, Trojan Construction & Holding Group'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu verilerin 2024-2025 yıllarını kapsayan proje ve finansal raporlama verileri olduğunu ileri sürmektedir. Yapılan duyuru kapsamında, verilerin bir kısmına dair örnekler sunan harici bir bağlantı ve iletişim kurabilmek adına bir e-posta adresi paylaşılmıştır. Saldırının gerçekleştiği tarih olarak 21 Ekim 2025 tarihi gösterilirken, sızıntı duyurusu 27 Ekim 2025 tarihinde yapılmıştır.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında yer aldığı belirtilen içeriklerin kapsamı oldukça geniştir. İlanda, 2024-2025 yıllarına ait proje raporları, finansal belgeler ve teknik çizimlerin yanı sıra, bir çalışana ait Birleşik Arap Emirlikleri ikamet kimlik kartı görselinin de bulunduğu ifade edilmiştir. İlanda yer alan veriler şunlardır:

• Proje raporları
• Finansal veriler
• Teknik çizimler
• Çalışan kimlik bilgileri

Trojan Construction & Holding Group hakkında

Trojan Construction & Holding Group, 2012 yılında kurulmuş, Abu Dabi merkezli önde gelen bir inşaat şirketidir. Alpha Dhabi Holding'in bir iştiraki olan grup; yüksek binalar, hastaneler, okullar ve konut projeleri gibi geniş bir yelpazede faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Trojan Construction & Holding Group bünyesindeki hassas kurumsal verilerin ve çalışanlara ait kişisel bilgilerin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Sızdırıldığı iddia edilen veriler arasında yer alan kimlik kartı örnekleri, kurum çalışanlarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalabileceğine işaret edebilecek niteliktedir.

İnşaat sektöründe faaliyet gösteren bir kurum için ticari sırların ve devam eden projelerin detaylarının açığa çıkması, şirketin rekabet avantajını kaybetmesine ve sözleşmesel yükümlülüklerin ihlaline yol açabilir. Ayrıca, kurumun Birleşik Arap Emirlikleri veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Blacknevas grubu hakkında kamuya açık bilgi sınırlı olup, grubun çifte gasp yöntemlerini kullanıyor olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri şantaj amacıyla kullanmalarını içerir. Bu tür durumlarda kurumların verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle hassas müşteri ve çalışan bilgilerini içeren sektörlerde, veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme protokolleri gibi önlemler hayati rol oynamaktadır.