Blacknevas grubu Yateem Group verilerini sızdırdığını iddia ediyor

• Fidye grubu: Blacknevas
• Ülke: Bahreyn
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ekim 2025

Blacknevas olarak bilinen tehdit aktörü, Orta Doğu'da faaliyet gösteren Yateem Group'a ait olduğu öne sürülen 500 GB'dan fazla verinin sızdırıldığını iddia etti. 29 Ekim 2025 tarihinde sızıntı sitesinde duyurulan bu olayda, saldırganlar çok sayıda hassas dosyanın ve veritabanının ele geçirildiğini ileri sürüyor.

Saldırının ayrıntıları ve iddialar

Blacknevas grubu tarafından yapılan açıklamalara göre, Yateem Group'un verilerine erişim sağlandığı ve kurumun müzakereleri sonlandırdığı belirtiliyor. Tehdit aktörü, 100.000'den fazla dosyanın ve 9 milyonun üzerinde müşteri kaydını içeren veritabanlarının yayımlanmaya hazırlandığını ifade ediyor. Verilerin ele geçirilme yöntemi hakkında ise dikkat çekici bir iddiada bulunuluyor; saldırganlar, sisteme Trojan Construction & Holding Group ve T. Choithram And Sons, LLC şirketlerinin bilgi işlem departmanları üzerinden sağlanan bir erişimle sızıldığını öne sürüyor.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra hem sistemin çalışmasını durdurmak hem de verileri ifşa etmek amacıyla çift şantaj yöntemini kullanırlar. Şirketlerin müzakereleri sonlandırması, sızıntı sitelerinde verilerin tam olarak yayımlanma olasılığını artıran kritik bir faktör olarak değerlendirilmektedir. Veri sızıntısı siteleri, genellikle kurban şirketlere baskı yapmak amacıyla ele geçirilen verilerin örneklerini paylaşarak kamuoyuna duyuru yapmaktadır.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntülerinde, müşteri veritabanı örnekleri ve kişisel kimlik belgeleri yer aldığı görülmektedir. İddia edilen veriler arasında şu bilgiler bulunmaktadır:

• Müşteri iletişim bilgileri (telefon, e-posta)
• Çalışanlara ait pasaport kopyaları
• İş sözleşmeleri
• Sigorta belgeleri

Bu verilerin kapsamı, hem müşterilerin hem de kurum çalışanlarının çok boyutlu bir şekilde hedef alınabileceğini göstermektedir. Özellikle kimlik bilgilerinin ve resmi belgelerin sızdırılması, dijital kimlik güvenliği açısından ciddi riskler barındırmaktadır.

Yateem Group hakkında

Yateem Group, Orta Doğu genelinde faaliyet gösteren ve özellikle optik mağazalarıyla tanınan, çeşitli sektörlerde yatırımları bulunan köklü bir aile şirketidir. Grup, perakende optik mağazacılığının yanı sıra farklı ticari markaları ve tesisleri bünyesinde barındırmaktadır.

Olayın riskleri ve sektörel değerlendirme

Bu vaka, hem kurum çalışanları hem de müşteriler için yüksek düzeyde kimlik hırsızlığı ve hedefli oltalama riski oluşturmaktadır. Sızdırılan pasaport kopyaları ve iş sözleşmeleri gibi belgeler, ilgili bireylerin mahremiyetini doğrudan tehlikeye atarken, bölgedeki veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine de yol açabilir.

Blacknevas grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun tedarik zinciri üzerinden erişim sağladığı iddiası, diğer organizasyonlar için de ciddi bir güvenlik riski teşkil etmektedir. Bu durum, siber saldırganların doğrudan ana hedef yerine, daha zayıf korunan tedarikçileri kullanarak büyük yapılara sızma stratejisini izlediğini göstermektedir.

Perakende ve e-ticaret sektöründeki organizasyonlar, bu tür risklere karşı kendilerini korumak için tedarik zinciri risk yönetimine odaklanmalıdır. Üçüncü taraf risk analizi, ağ segmentasyonu ve sıkı kimlik doğrulama protokolleri gibi savunma adımları, bu tür karmaşık saldırı vektörlerine karşı kritik öneme sahiptir. Veri sızıntılarının hukuki ve operasyonel sonuçları göz önüne alındığında, veri koruma standartlarına uyum ve hızlı müdahale kapasitesi hayati bir gerekliliktir.