ETC Companies blackshrantac grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackshrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ocak 2026

ETC Companies, blackshrantac olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu listede, grubun kurumun verilerini ele geçirdiğine dair iddiaları yer almaktadır.

Saldırı iddiası ve olay süreci

blackshrantac grubu, ETC Companies kurumunu kendi sızıntı platformunda yayımlamıştır. Yapılan incelemeler sonucunda, bu girişin 20 Ocak 2026 tarihinde keşfedildiği tespit edilmiştir. Tehdit aktörü grubu, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde psikolojik ve operasyonel baskı kurmayı amaçlar. Bu tür sızıntı platformları, saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları dijital alanlardır. Söz konusu olayda, grubun iddiaları doğrultusunda kurumun veri güvenliğinin ihlal edildiği öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca grubun sızıntı sitesindeki doğrulama ekranının görüntülendiği görülmektedir. Bu durum, sızdırılan verilerin kapsamı, türü veya boyutu hakkında henüz somut bir bilgiye ulaşılamadığını göstermektedir.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

ETC Companies, Teksas merkezli bir firmadır. Şirket, endüstriyel ve ticari inşaat projeleri için mühendislik, tasarım ve inşaat yönetimi hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, inşaat süreçlerinin teknik ve yönetimsel aşamalarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

blackshrantac grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Kurumun verilerinin sızdırılmış olması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. ABD merkezli bir kurum olması sebebiyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları kapsamında değerlendirilebilir.

İddia edilen sızıntının doğrulanması durumunda, bu durumun kurumun operasyonel süreçleri ve itibar yönetimi üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, kurum üzerinde ek bir baskı oluşturabilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ettiği, bu sayede kurumun hem operasyonel devamlılık hem de veri gizliliği üzerinden baskı altına alındığı bir stratejidir.

Bu tür senaryolarda, kurumların veri koruma stratejilerini güçlendirmeleri, çalışanlar için farkındalık eğitimleri düzenlemeleri ve siber güvenlik protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle mühendislik ve inşaat yönetimi gibi hassas projeler yürüten firmalar için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir.