Blackshrantac grubu Superintendencia Nacional de Fiscalización Laboral verilerini sızdırdığını iddia etti

• Fidye grubu: Blackshrantac
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Kasım 2025

Blackshrantac olarak bilinen siber suç grubu, Peru merkezli bir devlet kurumu olan Superintendencia Nacional de Fiscalización Laboral (SUNAFIL) kurumuna ait olduğu iddia edilen 200 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olayın gelişimi

21 Kasım 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Blackshrantac grubu, Superintendencia Nacional de Fiscalización Laboral kurumuna ait verileri ele geçirdiğini iddia etmiştir. Grup, iddiasını desteklemek amacıyla çeşitli belgeleri örnek olarak paylaşmıştır. Paylaşılan bu örnek belgelerin, kurumun iş teftiş süreçleri ve personel kayıtleriyle ilgili olduğu belirtilmektedir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle verileri şifreledikten sonra kurtarma karşılığında para talep etmelerine dayanır. Modern siber suç dünyasında sıkça rastlanan bu tür durumlarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri şantaj aracı olarak kullanırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir yapı oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar ortaya konmuştur. Verilerin kapsamı, kurumun yürüttüğü denetim faaliyetlerinin hassas doğasını yansıtmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• İş teftiş raporları
• Denetim sonuçları
• Şikayet dosyaları
• Yasal anlaşmazlık belgeleri
• Kişisel e-posta verileri

Veri sızıntısı iddialarında, sızdırılan bilgilerin boyutu ve türü, ihlalin potansiyel etkisini anlamak açısından kritik öneme sahiptir. Bu olayda, kurumun hem operasyonel süreçlerine hem de bireylerin kişisel bilgilerine yönelik bir veri ihlali iddiası söz konusudur.

Superintendencia Nacional de Fiscalización Laboral hakkında

Superintendencia Nacional de Fiscalización Laboral (SUNAFIL), Peru'da iş sağlığı ve güvenliği ile çalışma mevzuatına uyumu denetlemekten sorumlu olan bir devlet kurumudur. Bu kurum, Çalışma ve İstihdam Teşvik Bakanlığı'na bağlı olarak faaliyet göstermektedir. Kurumun temel görevi, iş yasalarının uygulanmasını denetlemek ve çalışma ortamlarındaki güvenlik standartlarının korunmasını sağlamaktır.

Olası etkiler ve sektörel değerlendirme

Bu iddia edilen veri ihlali, kurumun operasyonel güvenilirliği üzerinde olumsuz bir etki yaratabilir. İfşa edilen belgelerin içeriği, hem kurum çalışanlarının hem de denetlenen tarafların kişisel verilerinin gizliliğini tehlikeye atabilir. Bu durum, kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir. Ayrıca, kurumun Peru'nun veri koruma mevzuatı kapsamında çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemel görünmektedir.

Sızdırılan bilgilerin bir kamu kurumuna ait olması, devlet nezdinde bir itibar kaybına yol açabileceği gibi tedarik zinciri güvenliği konusunda de endişeleri artırabilir. Saldırgan grubun çifte gasp taktiklerini benimsemiş olması, verilerin ilerleyen süreçlerde daha geniş kitlelerle paylaşılma ihtimalinin yüksek olduğunu göstermektedir. Çifte gasp, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumdan ikinci bir fidye talep etmesi yöntemidir.

Kamu kurumlarını hedef alan bu tür saldırılarda, veri sızıntılarının etkilerini azaltmak için güçlü erişim kontrolleri, düzenli güvenlik denetimleri ve kapsamlı veri şifreleme yöntemlerinin kullanılması kritik önem taşır. Kurumların, siber saldırı sonrası süreçlerde veri koruma yasalarına uyum ve kriz yönetimi stratejileri konusunda hazırlıklı olmaları, olası itibar ve operasyonel kayıpların minimize edilmesi açısından hayati bir rol oynamaktadır.