E-CON Packaging Private Limited blacknevas grubu tarafından hedef alındı

• Fidye grubu: blacknevas
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

blacknevas grubu E-CON Packaging Private Limited verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ve kamuya açık kaynaklarda hakkında sınırlı bilgi bulunan blacknevas adlı tehdit aktörü, E-CON Packaging Private Limited şirketine ait olduğu öne sürülen verileri sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu verilerin 300 GB boyutunda olduğunu ve sızıntının gerçekleştiği iddia edilen tarihin 21 Mart 2026 olduğunu belirtmektedir.

Tehdit aktörünün 30 Nisan 2026 tarihinde gerçekleştirdiği bu paylaşım, şirketin dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia olarak karşımıza çıkmaktadır. blacknevas grubunun bu tür sızıntı operasyonlarında izlediği yöntemler ve motivasyonları hakkında mevcut bilgiler oldukça kısıtlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını daha karmaşık hale getirmektedir.

Saldırı süreci ve iddia edilen veri boyutu

blacknevas grubu, E-CON Packaging Private Limited şirketinin sistemlerine sızdığını ve çok sayıda hassas dosyayı ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği öne sürülen veri seti toplamda 312.367 adet dosyadan oluşmaktadır. Bu devasa veri hacmi, siber saldırganların kurumun ağ yapısında geniş bir hareket kabiliyeti kazandığı ihtimalini güçlendirmektedir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları yer almaktadır. Bu görüntülerde şirket belgeleri, kimlik kartı örnekleri ve çeşitli tablo verilerinin bulunduğu görülmektedir. Ancak, sızdırılan verilerin tam kapsamı ve hangi departmanlara ait olduğu konusunda grup tarafından spesifik bir açıklama yapılmamıştır.

Sızdırıldığı iddia edilen veri türleri

• Şirket belgeleri
• Kimlik bilgileri
• Tablo verileri

E-CON Packaging Private Limited hakkında

E-CON Packaging Private Limited, 1997 yılında kurulmuş köklü bir Hint şirketidir. Mumbai merkezli olarak faaliyetlerini sürdüren kurum, özellikle kimya, ilaç ve yağlayıcı gibi kritik sektörler için endüstriyel ambalaj çözümleri üretmektedir. Şirketin uzmanlık alanı, endüstriyel kullanım için kritik öneme sahip olan çelik ve HDPE varil üretimidir. Bu tür üretim süreçleri, tedarik zinciri güvenliği ve operasyonel süreklilik açısından yüksek hassasiyet gerektiren süreçlerdir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, E-CON Packaging Private Limited için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan verilerin içeriğinde yer alan kimlik belgeleri, ilgili kişilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına yakalanması riskini artırmaktadır. Bu durum, sadece şirket çalışanlarını değil, aynı zamanda kurumun iş ortaklarını da doğrudan etkileyebilir.

Operasyonel açıdan bakıldığında, bu tür veri sızıntıları şirketin ticari itibarı üzerinde ciddi bir baskı oluşturabilir ve operasyonel sürekliliği sekteye uğratabilir. Ayrıca, Hindistan'daki mevcut veri koruma düzenlemeleri göz önüne alındığında, organizasyonun yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin sızdırılması, tedarik zinciri ortakları üzerinde de bir domino etkisi yaratarak daha geniş bir ekosistemi etkileyebilir.

Tehdit aktörlerinin izlediği yöntemler, genellikle verileri şifrelemenin yanı sıra verileri ifşa etmeyi de içeren çifte gasp senaryolarına işaret etmektedir. Bu tür durumlarda, kurumların sadece sistemlerini geri döndürmeye odaklanması yeterli olmayabilir; aynı zamanda sızdırılan verilerin kötü niyetli kişiler tarafından kullanılma ihtimaline karşı ikincil saldırılara karşı da son derece dikkatli ve hazırlıklı olması gerekmektedir. Endüstriyel ambalaj gibi kritik sektörlerde faaliyet gösteren kurumlar, veri güvenliğini ve tedarik zinciri risk yönetimini en üst düzeyde tutmalıdır.