Blackshrantac grubu Badan Pengelola Keuangan Haji kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Blackshrantac
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Kasım 2025

Blackshrantac grubu Badan Pengelola Keuangan Haji verilerini sızdırdığını iddia etti

Siber saldırı dünyasında faaliyet gösteren Blackshrantac adlı tehdit aktörü, Endonezya merkezli Badan Pengelola Keuangan Haji kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesinde duyurdu. Grup, kurumun hassas finansal ve kişisel bilgilerini içeren devasa bir veri setinin sızdırıldığını iddia ederek, bu iddialarını desteklemek amacıyla kurumun operasyonel belgelerinden ve çalışan kayıtlarından alınan çeşitli ekran görüntülerini kamuya açık bir platformda paylaştı.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı öne sürülen veri setinin toplam boyutunun 200 GB olduğu belirtilmiştir. İddia edilen bu veri setinin içeriği, kurumun operasyonel süreçleri ve hizmet verdiği bireyler için kritik öneme sahip pek çok hassas bilgi türünü barındırmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı öne sürülmektedir:

• Kişisel kimlik bilgileri
• Sağlık bilgileri
• Dini bilgiler
• Biyometrik veriler
• Banka hesap bilgileri
• Hac mevduat kayıtları
• İşlem geçmişleri
• Parolalar
• Elektronik imzalar
• Erişim günlükleri

Saldırganların bu tür verileri ele geçirmesi, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri güvenliği krizi anlamına gelmektedir.

Badan Pengelola Keuangan Haji hakkında

Badan Pengelola Keuangan Haji (BPKH), Endonezya devletine bağlı bir kurumdur ve temel görevi hac ibadetiyle ilgili fonların yönetiminden sorumlu olmaktır. Kurum, hac ibadeti için toplanan fonların verimli, şeffaf ve güvenilir bir şekilde yönetilmesini sağlamak amacıyla denetim ve yönetim faaliyetlerini yürütmektedir. Bu tür kritik kamu hizmeti sağlayan kurumlar, hem finansal varlıkların korunması hem de vatandaşların hassas verilerinin güvenliği açısından stratejik bir öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal operasyonları ve hac ibadeti için fon sağlayan bireylerin kişisel verileri üzerinde çok boyutlu riskler oluşturma potansiyeline sahiptir. Özellikle biyometrik veriler ve sağlık bilgilerinin sızdırılmış olması, etkilenen bireylerin kimlik hırsızlığına uğrama veya kendilerine yönelik çok daha spesifik ve hedefli oltalama saldırılarına maruz kalma riskini ciddi oranda artırmaktadır. Ayrıca, finansal kayıtların ifşası, kurumun itibarının zedelenmesine ve operasyonel süreçlerde aksaklıklar yaşanmasına yol açabilecek bir durumdur.

Bu tür olaylar, kurumların faaliyet gösterdiği ülkenin veri koruma mevzuatlarına uyum süreçleri açısından da hukuki sonuçlar doğurabilir. Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için veri güvenliği, sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur. Bu tür tehditlere karşı kurumların, verilerini şifreleme, erişim kontrollerini sıkılaştırma ve sürekli izleme gibi savunma stratejilerini geliştirmeleri kritik önem taşımaktadır. Blackshrantac grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.