Carvimsa, Black Shrantac fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Shrantac
• Ülke: Peru
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Peru merkezli üretim şirketi Carvimsa, Black Shrantac adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait olduğu iddia edilen 250 GB boyutunda verinin ele geçirildiğini öne sürerek şirketi hedef aldığını duyurdu.

Black Shrantac grubunun iddiaları

Tehdit aktörü olarak bilinen Black Shrantac, Carvimsa'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Yapılan duyuruda, şirketin üretim ve operasyonel süreçlerine dair belgelerin yanı sıra müşteri ve finansal verilere de erişim sağlandığı öne sürülüyor. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılarda saldırganlar genellikle verileri yayımlama tehdidi üzerinden kurban üzerinde baskı kurmayı amaçlayan yöntemler kullanmaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan ve kurumları doğrudan ifşa riskiyle karşı karşıya bırakan bir stratejidir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırıldığı iddia edilen veriler geniş bir yelpazeye yayılmaktadır. İlgili veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Satış verileri
• Özel sipariş detayları
• Faturalandırma ve ödeme bilgileri
• Maliyet analizleri
• Üretim verileri
• Makine performans raporları

Saldırganların sunduğu bu veriler, şirketin ticari faaliyetlerinin en kritik noktalarını kapsamaktadır.

Carvimsa hakkında

Carvimsa, Peru merkezli bir üretim şirketidir. Şirket, özellikle plastik ambalaj ve geri dönüşüm çözümleri üzerine uzmanlaşmıştır. Kurum, gıda ve içecek endüstrisi için PET preformlar ve şişeler üretimi gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, Carvimsa'nın ticari sırlarını ve müşteri gizliliğini ciddi şekilde tehlikeye atabilir. Özellikle finansal bilgilerin ifşa edilmesi, kurumun tedarik zinciri ortakları ve müşterileri üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, çalınan bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Veri ihlalleri, kurumlar için sadece operasyonel değil, aynı zamanda hukuki sorumluluklar da doğurabilir. Bu bağlamda, Carvimsa'nın Peru'daki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, operasyonel sürekliliğin korunması ve hassas verilerin korunması adına savunma mekanizmalarının güçlendirilmesi gerekliliğini bir kez daha hatırlatmaktadır.

Siber saldırılara karşı genel yaklaşımlar

Üretim sektöründeki organizasyonlar, bu tür karmaşık saldırılara karşı kendilerini korumak için çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Ayrıca, tedarik zinciri güvenliğinin sağlanması, finansal ve operasyonel verilerin korunması açısından hayati bir rol oynamaktadır.