Blackshrantac grubu CyPark Resources Berhad şirketini hedef aldı

• Fidye grubu: Blackshrantac
• Ülke: Malezya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 31 Ekim 2025

Blackshrantac grubu CyPark Resources Berhad şirketini hedef aldı

Tehdit aktörü olarak bilinen Blackshrantac, Malezya merkezli bir enerji şirketi olan CyPark Resources Berhad'ı veri sızıntısı sitesinde listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını ve çok büyük miktarda veriyi ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

31 Ekim 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Blackshrantac grubu, CyPark Resources Berhad'ın verilerinin ihlal edildiğini iddia ederek şirketi sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, kurumun sistemlerinden yaklaşık 450 GB büyüklüğünde veri ele geçirilmiştir. Söz konusu saldırı iddiası, grubun sızıntı sitesinde paylaştığı bilgiler üzerinden yürütülmektedir. Ancak, bu saldırıyı gerçekleştirdiği öne sürülen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çift şantaj" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu haline gelmektedir. Blackshrantac grubunun bu vakada da benzer bir tehdit oluşturabileceği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamının oldukça geniş olduğu görülmektedir. İddia edilen veriler arasında kurumsal operasyonların işleyişine dair kritik belgeler yer almaktadır. Sızdırılan verilerin içeriğine dair öne sürülen detaylar şunlardır:

• Finansal kayıtlar
• Çalışan İK verileri
• İletişim bilgileri
• Proje dokümanları

Paylaşılan görseller, bu verilerin arasında faturaların, sigorta belgelerinin, banka bilgilerinin, maaş bordrolarının, çalışan listelerinin, e-posta adreslerinin ve çevresel mühendislik ile altyapı projelerine dair kurumsal verilerin bulunduğunu göstermektedir.

CyPark Resources Berhad hakkında

CyPark Resources Berhad, Malezya merkezli faaliyet gösteren bir yenilenebilir enerji ve çevre teknolojileri şirketidir. Şirket, özellikle güneş enerjisi projeleri, atık yönetimi ve atıktan enerji üretimi gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve paydaşları için çok boyutlu riskler barındırmaktadır. Ele geçirilen verilerin niteliği göz önüne alındığında, çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Ayrıca, kurumsal finansal kayıtların ve stratejik proje detaylarının ifşa edilmesi, şirketin ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir.

Yasal boyutta ise, Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) çerçevesinde, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve çeşitli yasal yaptırımlarla muhatap olabileceği öngörülmektedir. Tehdit aktörünün verileri yayımlama yönündeki niyeti, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi müşteri güveninin sarsılmasına da yol açabilir.

Enerji ve altyapı sektöründeki organizasyonlar için bu tür siber tehditler, kritik altyapı güvenliği açısından da büyük önem taşımaktadır. Bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası zararların minimize edilmesi açısından hayati bir adımdır.