blackshrantac fidye yazılım grubu Rasen Insaat Ve Yatirim Ticaret A.S. kurumunu sızıntı sitesine ekledi

• Fidye grubu: blackshrantac
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2025

Rasen İnşaat Ve Yatırım Ticaret A.Ş. verileri sızıntı sitesinde paylaşıldı

blackshrantac olarak bilinen tehdit aktörü, Rasen İnşaat Ve Yatırım Ticaret A.Ş. adlı kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait 400 GB büyüklüğünde bir veri setine sahip olduğunu öne sürmektedir. Yapılan iddiaya göre, bu devasa veri seti kurumun finansal kayıtlarını, çalışan bilgilerini ve şirket içi yazışmalarını kapsamaktadır. 29 Kasım 2025 tarihinde yayımlanan bu duyuru, kurumun operasyonel belgelerine ait çeşitli ekran görüntüleriyle desteklenmiştir.

Saldırgan grubun iddiaları ve sızdırılan veriler

Tehdit aktörü olan blackshrantac grubu, sızıntı sitesinde paylaştığı içeriklerle kurum üzerinde baskı kurmayı amaçlamaktadır. Grubun iddiasına göre, ele geçirilen veriler sadece temel bilgilerle sınırlı olmayıp, şirketin işleyişine dair çok kritik detaylar içermektedir. İlanda yer alan bilgilere göre sızdırılan verilerin içeriğinde şunlar bulunmaktadır:

• Finansal kayıtlar ve banka hesap detayları
• İşlem geçmişi
• Müşteri ve iş ortağı bilgileri
• Çalışanların kişisel verileri ve maaş bilgileri
• Vize başvuru formları
• Şirket içi yazışma veritabanları

Saldırganların bu tür yöntemleri kullanması, genellikle "çifte gasp" olarak adlandırılan stratejinin bir parçasıdır. Bu stratejide saldırganlar, sistemleri şifreledikten sonra verileri çalmakta ve ardından verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep etmektedir. Bu durum, kurumlar için hem operasyonel kesintiye hem de veri gizliliğinin ihlaline yol açan çok yönlü bir risk oluşturmaktadır.

Rasen İnşaat Ve Yatırım Ticaret A.Ş. hakkında

Rasen İnşaat Ve Yatırım Ticaret A.Ş., Türkiye merkezli faaliyet gösteren bir inşaat ve gayrimenkul geliştirme şirketidir. Şirket, bünyesinde çeşitli inşaat projeleri yürütmekte ve farklı yatırım faaliyetleri gerçekleştirmektedir. Sektörel konumu gereği, geniş bir tedarikçi, müşteri ve çalışan ağıyla etkileşim halindedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun hassas finansal ve kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle çalışanlara ait kişisel bilgilerin ve vize başvuru formları gibi hassas belgelerin sızdırılmış olması, ilgili bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı savunmasız kalabileceğini göstermektedir.

Kurumun Türkiye'de faaliyet gösteren bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda KVKK kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, ticari sırların ve müşteri bilgilerinin kamuoyuna açığa çıkması, kurumun itibar kaybına uğramasına ve mevcut iş ortaklıklarının zarar görmesine yol açabilecek ciddi bir risk teşkil etmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için inşaat ve yatırım sektöründeki kuruluşların veri güvenliği protokollerini sürekli gözden geçirmeleri, çalışanlar için farkındalık eğitimleri düzenlemeleri ve ağ güvenliği katmanlarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal süreçleri takip etmesi gerekmektedir.