Demilac, Inc. Blackshrantac grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackshrantac
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 15 Aralık 2025

Blackshrantac olarak bilinen tehdit aktörü, Demilac, Inc. adlı kurumun verilerini ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listelemiştir. Bu gelişme, kurumun dijital varlıklarının hedef alındığına dair bir iddiayı temsil etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

15 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak Blackshrantac grubu, Demilac, Inc. kurumunu sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörü, söz konusu kuruma ait verileri ele geçirdiğini ileri sürmektedir. Ancak, bu grubu ve faaliyetlerini hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir. Siber saldırganların bu tür eylemleri genellikle verileri şantaj amacıyla kullanarak kurumu baskı altına almayı hedefler.

Siber saldırganların kullandığı yöntemler ve motivasyonları hakkında henüz yeterli veri bulunmamaktadır. Bu durum, saldırının arka planındaki niyetin tam olarak anlaşılamamasını zorlaştırmaktadır. Fidye yazılımı ekosisteminde, saldırganlar genellikle verileri sızdırma tehdidiyle kurumlardan fidye talep ederek çift taraflı şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin içeriği ve kapsamı hakkında net bir bilgi sağlanana kadar risk değerlendirmesi yapmak güçlaşmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir detaylı bilgi sunulmadığı görülmektedir. Tehdit aktörü tarafından paylaşılan içeriklerde herhangi bir ekran görüntüsü veya verilerin içeriğine dair somut bir kanıt yer almamaktadır. Bu nedenle, sızan verilerin türü veya boyutu hakkında bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Demilac, Inc., Türkiye merkezli faaliyet gösteren bir kuruluştur. Şirket, poliüretan sistemleri, sprey köpük yalıtım ürünleri ve endüstriyel kimyasallar üretimi ve satışı alanlarında uzmanlaşmıştır. Temel olarak inşaat ve yalıtım sektörlerine yönelik çözümler sunan kurum, üretim ve satış odaklı bir iş modeline sahiptir.

Olası riskler ve değerlendirme

Mevcut durum, kurumun verilerinin tehlike altında olduğuna dair bir iddiadır. Verilerin içeriği ve mahiyeti henüz belirsiz olduğundan, kişisel verilerin veya ticari sırların ifşa edilme riski şu an için tam olarak değerlendirilememektedir. Verilerin içeriği netleşene kadar, kurumun maruz kalabileceği riskler hakkında kesin bir yargıya varmak mümkün değildir.

Bu tür veri ihlali iddiaları karşısında kurumların dikkat etmesi gereken bazı kritik noktalar bulunmaktadır:

• Yasal yükümlülükler: Kurumun, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerini dikkatle gözden geçirmesi gerekebilir.
• İkincil riskler: Sızdırılan veriler, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.
• Güvenlik önlemleri: Veri sızıntılarının ikincil etkilerinden korunmak adına, kurumların siber güvenlik stratejilerini ve izleme süreçlerini sürekli gözden geçirmeleri önerilmektedir.

Sonuç olarak, tehdit aktörünün yöntemleri ve motivasyonu hakkında yeterli veri bulunmadığı için, olası ikincil risklere karşı temkinli olunması tavsiye edilmektedir. Veri ihlali iddiaları, kurumların hem operasyonel hem de yasal süreçlerini yönetmelerini gerektiren karmaşık süreçlerdir.