Eligibility Tracking Calculators blackshrantac grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackshrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ekim 2025

blackshrantac grubu Eligibility Tracking Calculators verilerini sızdırdığını iddia ediyor

Teknoloji sektöründe faaliyet gösteren Eligibility Tracking Calculators firması, blackshrantac isimli fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Söz konusu tehdit aktörü, kuruma ait olduğu öne sürülen 110 GB boyutundaki verinin ele geçirildiğini ve sızıntı sitesinde listelendiğini duyurdu.

Tehdit aktörü olan blackshrantac, gerçekleştirdiği bu saldırı ile kurum üzerinde baskı kurmayı hedefliyor. Grubun iddiasına göre, sızdırılan veriler kurumun kritik departmanlarına ait çok sayıda hassas bilgiyi kapsıyor. İlanda, özellikle yönetim, uyum, insan kaynakları, bilgi teknolojileri ve muhasebe departmanlarına ait verilerin siber saldırı kapsamında tehlikeye atıldığı belirtiliyor. Grubun temel stratejisi, ele geçirdiği bu verileri ya kamuoyuna açıklamak ya da doğrudan satmak üzerine kurulu. Bu tür siber saldırı yöntemlerinde saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlayan çifte gasp taktiğini kullanmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızıntı kapsamında olduğu öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin boyutu 110 GB olarak belirtilmiştir. Bu verilerin içeriğine dair yapılan iddialar, kurumun operasyonel süreçlerini ve dijital altyapısını doğrudan etkileyebilecek niteliktedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Veritabanı dosyaları
• Uygulama kodları
• Veritabanı tasarımları
• Çeşitli dokümanlar

Buna ek olarak, sızıntının içeriğinde çok daha kritik ve hassas nitelikteki bilgilerin de bulunduğu öne sürülmektedir. Bu kapsamda, kurumun finansal kayıtları ve e-posta kimlik bilgileri gibi kritik verilerin de saldırganların eline geçtiği iddia edilmektedir. Bu tür sızıntılar, sadece teknik altyapıyı değil, aynı zamanda kurumun tüm kurumsal hafızasını ve çalışanların dijital kimliklerini hedef almaktadır.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre sızıntıdan etkilenen veri kategorileri şunlardır:

• Finansal veriler
• E-posta kimlik bilgileri
• Kurumsal veritabanı kayıtları
• İnsan kaynakları verileri

Eligibility Tracking Calculators hakkında

Eligibility Tracking Calculators (ETC), sağlık sigortası ve çalışan yan hakları yönetimi alanında yazılım çözümleri sunan bir teknoloji şirketidir. Kurum, özellikle sigorta uygunluk takibi ve hesaplama süreçlerini otomatize eden platformlar geliştirmekten uzmanlaşmıştır. Bu tür kritik süreçleri yöneten teknoloji şirketleri, veri güvenliği açısından stratejik bir öneme sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle e-posta kimlik bilgilerinin ve kişisel verilerin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin artmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak HIPAA veya eyalet bazlı veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Finansal ve operasyonel bilgilerin sızdırılması, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Bu olayda görülen çifte gasp yöntemi, verilerin üçüncü taraflara satılması veya ifşa edilmesi durumunda kurumsal veri güvenliği ihlali riskini daha da artırmaktadır. Teknoloji ve sağlık hizmetleri gibi hassas veri işleyen sektörlerdeki kurumların, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi ve veri şifreleme süreçlerini sıkılaştırması kritik önem taşımaktadır.