CILI restoran zinciri Blacknevas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blacknevas
• Ülke: Litvanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Ağustos 2025

Litvanya ve Letonya'da geniş bir hizmet ağına sahip olan CILI adlı restoran zinciri, Blacknevas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu tehdit aktörü, kuruma ait hassas müşteri verilerini ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu.

Veri sızıntısı iddiası ve olay süreci

Blacknevas adlı tehdit aktörü, CILI şirketine ait olduğu öne sürülen bir veri setini sızıntı sitesinde yayımladı. Yapılan duyuru kapsamında, kurumun veritabanı dosyalarının siber saldırganlar tarafından ele geçirildiği iddia edilmektedir. Paylaşılan verilerin içeriğine dair sunulan ekran görüntülerinde, SQL Server veritabanı dosyalarına ait olduğu anlaşılan bir dosya listesi yer almaktadır.

Bu tür siber saldırılarda, tehdit aktörleri genellikle verileri şifreledikten sonra sistemlerden silmekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumlara şantaj yaparlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemlerinden biridir. Ancak, Blacknevas grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddia edilen veriler arasında müşteri bilgileri, iletişim detayları ve finansal verilere dair kritik unsurlar bulunmaktadır. Sızıntı iddiasına konu olan veriler şunlardır:

• Müşteri verileri
• Adres bilgileri
• E-posta adresleri
• Cep telefonu numaraları
• Alışveriş geçmişi
• Banka kartı bilgileri

Söz konusu verilerin sızdırılmış olması, sadece kurumsal bir güvenlik ihlali değil, aynı zamanda bireysel kullanıcılar için de ciddi riskler barındıran bir durumdur.

CILI hakkında genel bilgiler

Litvanya ve Letonya coğrafyasında faaliyet gösteren CILI, bölgenin önemli restoran zincirlerinden biri olarak bilinmektedir. Şirket; pizza odaklı restoranlar, bistrolar ve kafelerden oluşan geniş bir ağ üzerinden hizmet vermektedir. Restoran işletmeciliği sektöründe yer alan kurum, müşterilerine çeşitli mutfak konseptleri sunarak geniş bir kitleye hitap etmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddiaların gerçekleşmesi durumunda, CILI müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık riskleri ciddi oranda artış gösterebilir. Özellikle banka kartı bilgilerinin sızdırılmış olma ihtimali, etkilenen bireylerin doğrudan finansal kayıplar yaşamasına yol açabilecek bir güvenlik açığıdır. Ayrıca, bu tür verilerin kötü niyetli kişiler tarafından ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması da muhtemel bir risk faktörüdür.

Kurumsal açıdan bakıldığında, Litvanya'da faaliyet gösteren bir şirket olan CILI, kişisel verilerin korunmasıyla ilgili yasal yükümlülükler kapsamında GDPR gibi düzenlemelerle karşı karşıya kalabilir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun piyasadaki itibarını zedeleyebilir ve düzenleyici otoriteler tarafından kapsamlı incelemelerin başlatılmasına neden olabilir.

Hizmet sektöründe faaliyet gösteren kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veritabanı güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin kullanılması, bu tür siber saldırıların etkilerini azaltmada kritik öneme sahiptir. Veri ihlallerinin ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati önem taşımaktadır.