BlackSuit fidye yazılım grubu metromont.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: BlackSuit
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Mayıs 2025

BlackSuit grubu Metromont verilerini sızıntı sitesinde paylaştı

BlackSuit fidye yazılımı grubu, 29 Mayıs 2025 tarihinde Metromont adlı kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin ele geçirildiğini ve yayımlanacağını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin sızdırıldığı ve bu verilerin kamuoyuna açıklanma niyetinin bulunduğu belirtilmektedir.

Siber saldırganlar tarafından yapılan iddiaya göre, saldırı süreci 30 Mart 2025 tarihinde gerçekleşmiştir. Grubun paylaştığı bilgilere göre, siber saldırı sonucunda toplamda 138,43 GB boyutunda veri ele geçirilmiştir. Bu devasa veri kümesinin içerisinde tam 223.564 adet dosyanın bulunduğu öne sürülmektedir. BlackSuit grubu, siber güvenlik dünyasında Royal fidye yazılımı operasyonlarının bir devamı olarak kabul edilmekte olup, 2025 yılı içerisinde kolluk kuvvetlerinin müdahalelerine maruz kaldığı bildirilmiştir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel süreçlerine dair kritik belgeler içermektedir. İlanda, siber saldırı neticesinde aşağıdaki veri türlerinin tehlikeye atıldığı belirtilmektedir:

• Muhasebe kayıtları
• Yüklenici lisansları
• Mühendislik lisansları
• Olay kayıtları
• Sigorta belgeleri
• Proje dosyaları

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkileyen bir tehdit unsuru oluşturmaktadır.

Metromont hakkında genel bilgiler

Metromont, ticari ve konut projeleri için betonarme yapı çözümleri ve prefabrik beton bileşenleri üreten bir inşaat şirketidir. Amerika Birleşik Devletleri merkezli firma, yapısal beton sistemleri tasarımı ve montajı konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve devam eden projeleri üzerinde ciddi operasyonel riskler oluşturabilecek niteliktedir. Özellikle lisans ve sigorta belgelerinin ele geçirilmiş olması, kurumun tedarik zinciri ortakları ve müşterileri için ikincil riskler doğurabilir. Bu durum, iş ortakları arasındaki güven ilişkisinin zedelenmesine veya projelerin aksamasına yol açabilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler açısından önemli hukuki sonuçlar doğurabilir. BlackSuit grubunun geçmişteki yöntemleri ve saldırı taktikleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır. Bu tür senaryolar, kurumun sadece kendi verilerini değil, etkilenen tüm paydaşları da hedef haline getirebilir.

Bu tür siber güvenlik olayları karşısında kurumların, veri ihlali bildirim yükümlülüklerini dikkatle değerlendirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. İnşaat ve üretim gibi karmaşık tedarik zincirine sahip sektörlerde, siber güvenlik önlemlerinin sadece iç ağları değil, aynı zamanda üçüncü taraf bağlantılarını ve proje bazlı veri akışlarını da kapsaması kritik önem taşamaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme, sıkı erişim kontrolleri ve çalışan farkındalığı gibi savunma mekanizmalarının sürekli olarak gözden geçirilmesi önerilmektedir.