Kandelaar Electrotechniek Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Hollanda merkezli bir kuruluş olan Kandelaar Electrotechniek, Blacklock adlı fidye yazılımı grubunun veri sızıntısı platformunda listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve tehdit aktörü

Blacklock olarak bilinen tehdit aktörü, Kandelaar Electrotechniek kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun yaptığı açıklamada, kurumun verilerinin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Tehdit aktörünün iletişim faaliyetlerinde Session mesajlaşma uygulamasını kullandığı tespit edilmiştir. Ancak, bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları, modern siber tehdit ortamında kurumları hedef alan karmaşık operasyonlardır. Bu tür saldırılarda saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin ifşa edileceği tehdidinde bulunarak fidye talep ederler. Bu süreçte, saldırganlar genellikle iletişim kurmak için takip edilmesi zor mesajlaşma uygulamalarını tercih etmektedirler.

Sızıntı içeriği ve paylaşılan veriler

Sızıntı ilanına ilişkin yapılan incelemelerde, herhangi bir veri örneği veya dosya içeriği paylaşılmadığı görülmüştür. İlanda yer alan ekran görüntüsü yalnızca iletişim bilgilerini içermektedir. İlan kapsamında sızdırıldığı iddia edilen veri türlerine dair herhangi bir ayrıntı verilmemiştir.

Siber saldırı grupları, verilerin içeriğini kanıtlamak amacıyla bazen küçük veri parçaları paylaşsa da, bu olayda herhangi bir içerik paylaşımı gerçekleştirilmemiştir. Bu durum, sızıntının kapsamının henüz netleşmediğini göstermektedir.

Kuruluş hakkında bilgi

Kandelaar Electrotechniek, Hollanda merkezli bir elektroteknik ve inşaat mühendisliği firmasıdır. Şirket, elektrik tesisatı ve ilgili inşaat projeleri alanında çeşitli hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Kandelaar Electrotechniek'in faaliyetlerini Hollanda sınırları içerisinde sürdürmesi, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabileceği anlamına gelmektedir. Eğer çalışanlara veya müşterilere ait verilerin sızdırıldığı doğrulanırsa, bu durum ilgili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

Ayrıca, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması ihtimali üzerinde durulmalıdır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj aracı olarak kullanmalarını kapsayan bir stratejidir.

Bu tür olaylar kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir. Teknoloji ve mühendislik sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri yedekleme stratejilerini geliştirmeleri ve çalışan farkındalığını artırmaları büyük önem taşımaktadır.