Blackshrantac fidye yazılım grubu SCHNEIDER PROTOTYPING INDIA PVT LTD kurumunu sızıntı sitesine ekledi

• Fidye grubu: Blackshrantac
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 20 Ocak 2026

Blackshrantac grubu Schneider Prototyping India Pvt Ltd verilerini sızdırdığını iddia etti

Blackshrantac olarak bilinen tehdit aktörü, Schneider Prototyping India Pvt Ltd şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 2TB olduğu belirtilmiştir. Tehdit aktörünün bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir.

Saldırı iddiası ve sızdırılan verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, şirketin üretim süreçlerine, finansal kayıtlarına ve çalışan verilerine erişim sağlandığı öne sürülmektedir. Paylaşılan bilgilere göre, saldırganlar kurumun hassas operasyonel ve idari bilgilerini ele geçirdiklerini iddia etmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

İlanda sunulan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında önemli detaylar görülmektedir. Bu veriler arasında şunlar yer almaktadır:

• Çalışan İK verileri
• Tasarım verileri
• Finansal kayıtlar
• Kimlik bilgileri

Ekran görüntülerinde ayrıca pasaport kopyaları, banka hesap özetleri, çalışan maaş bordroları, vergi belgeleri, CAD/CAM tasarım dosyaları ve şirket içi yazışmaların yer aldığı görülmektedir. Bu durum, saldırganların sadece teknik verileri değil, aynı zamanda şirketin kurumsal ve kişisel bilgilerini de hedef aldığını göstermektedir.

Schneider Prototyping India Pvt Ltd hakkında

Schneider Prototyping India, otomotiv, havacılık ve tüketici elektroniği gibi çeşitli endüstriler için hızlı prototipleme ve düşük hacimli üretim hizmetleri sunan bir mühendislik ve üretim şirketidir. Şirket; 3D baskı, CNC işleme ve vakumlu döküm gibi ileri üretim teknolojileri konusunda uzmanlaşmış bir yapıya sahiptir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve yöneticileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Finansal kayıtların ve kritik tasarım dosyalarının ifşası, şirketin ticari rekabet gücüne doğrudan zarar verebilir ve fikri mülkiyet kaybına yol açabilir. Şirketin Hindistan merkezli bir kuruluş olması nedeniyle, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Ayrıca, bu tür verilerin kamuya açık hale getirilmesi, kurumun tedarik zincirindeki diğer paydaşları hedef alan oltalama saldırılarına zemin hazırlayabilir. Tehdit aktörünün çifte gasp taktiklerini kullandığı göz önüne alındığında, sızan verilerin ilerleyen süreçlerde daha fazla ifşa edilebileceği değerlendirilmektedir.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu çift yönlü bir baskı altına alırlar. Bu yöntem, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda itibar kaybını önlemek için de zor durumda kalmalarına neden olur. Üretim sektöründeki organizasyonlar için bu tür sızıntılar, sadece operasyonel değil, aynı zamanda stratejik bir tehdit niteliği taşımaktadır.