LATCOM verilerinin blacknevas grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: blacknevas
• Ülke: Arjantin
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Ekim 2025

blacknevas grubu LATCOM şirketini hedef aldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren blacknevas adlı tehdit aktörü, Arjantin merkezli LATCOM şirketini hedef aldığını ve şirkete ait kritik verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. 30 Ekim 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun verilerinin sızdırıldığını öne sürerek siber saldırının boyutlarını paylaşmaya başladı.

Tehdit aktörü tarafından yapılan açıklamada, saldırının 19 Ekim 2025 tarihinde gerçekleştiği belirtilmektedir. blacknevas grubu, elinde LATCOM şirketine ait 1TB boyutunda veri ve toplamda 145.146 adet dosya bulunduğunu ileri sürmektedir. Grup, sızıntının gerçekliğini kanıtlamak amacıyla, elindeki listeden örnek dosyalar sunmaya hazır olduğunu da beyan etmiştir. Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak görülür; saldırganlar verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, ele geçirilen verilerin kurumun operasyonel süreçleri için kritik öneme sahip belgelerden oluştuğu görülmektedir. İddia edilen veriler arasında kurumsal belgelerin yer aldığı belirtilmektedir. Söz konusu belgelerin içeriğiyle ilgili paylaşılan bilgiler, sızıntının kapsamının geniş olabileceğine işaret etmektedir.

İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Gizlilik sözleşmeleri
• İş sözleşmeleri
• Kampanya raporları
• Finansal veriler

Bu tür siber saldırılarda, verilerin içeriği kurumun ticari sırlarını, çalışan bilgilerini ve müşteri ilişkilerini doğrudan etkileyebilecek nitelikte olabilmektedir.

LATCOM şirketinin faaliyet alanı

LATCOM, açık hava reklamcılığı (OOH) alanında uzmanlaşmış, medya stratejisi, planlama ve kampanya yönetimi hizmetleri sunan küresel bir şirkettir. Şirket, teknoloji odaklı platformu ve geniş veri tabanı aracılığıyla reklam kampanyalarının tüm aşamalarını yönetmektedir. Bu kapsamda şirketin, medya stratejilerinden kampanya yönetimine kadar geniş bir yelpazede hizmet verdiği bilinmektedir.

Saldırının olası sonuçları ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel gizliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Paylaşılan örnek belgelerin üçüncü taraflarla yapılan sözleşmeleri ve müşteri verilerini içeriyor olabileceği göz önüne alındığında, sızıntının doğrulanması durumunda GDPR ve ilgili yerel mevzuatlar kapsamında yasal yaptırımlarla karşılaşılması olasıdır. Veri ihlalleri, sadece yasal süreçleri değil, aynı zamanda kurumun piyasadaki güvenilirliğini de sarsabilir.

Saldırının bir diğer önemli boyutu ise ikincil risklerdir. Sızdırılan verilerin, kimlik hırsızlığı girişimlerinde veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda, sızan bilgiler saldırganlar için birer araç haline gelmektedir.

blacknevas grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür durumlarda, kurumların sızdırılan verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmeleri için kapsamlı bir adli bilişim incelemesi başlatmaları ve ilgili tüm paydaşları bilgilendirmeleri kritik önem taşımaktadır. Özellikle reklamcılık ve veri yönetimi odaklı sektörlerde faaliyet gösteren şirketlerin, veri güvenliği protokollerini sürekli gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları önerilmektedir.