Light Speed Design, Blacklock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Blacklock olarak bilinen tehdit grubu, Light Speed Design isimli kurumu kendi sızıntı sitesinde listeleyerek, kuruluşa ait verilerin ele geçirildiğini ve tehlike altında olduğunu iddia etti. Bu gelişme, teknoloji sektöründe faaliyet gösteren kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Blacklock, 16 Mayıs 2025 tarihinde kendi sızıntı platformu üzerinden Light Speed Design kurumuna yönelik bir duyuru yayımladı. Paylaşılan bu ilan, kurumun dijital varlıklarına yetkisiz erişim sağlandığına dair ifadeler içermektedir. Grup, bu süreçte iletişim kurmak amacıyla Session Private Messenger üzerinden bir bağlantı paylaşarak, olayla ilgili süreci bu kanal üzerinden yönetmeye çalıştığını belirtmiştir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren saldırı modellerini akla getirmektedir. Bu tür durumlarda saldırganlar, elde ettikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamarlar. Ancak mevcut durumda, saldırganların gerçekleştirdiği bu eylemin kapsamı ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun spesifik motivasyonları ve kullandığı yöntemler henüz belirsizliğini korumaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü, kapsamı veya miktarı hakkında herhangi bir detaylı bilgi veya örnek dosya sunulmamıştır. İlanda verilerin içeriğine dair somut bir kanıt gösterilmediği gibi, paylaşılan ekran görüntülerinde yalnızca grubun iletişim kanallarına dair bilgiler yer almaktadır.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Light Speed Design hakkında

Washington eyaletinin Bellevue şehrinde faaliyet gösteren Light Speed Design, 3D film ve video prodüksiyonu ile stereoskopik 3D teknolojileri geliştirme alanında uzmanlaşmış bir teknoloji şirketidir. Kurumun faaliyet alanı, yüksek hassasiyetli dijital içerik üretimi ve ileri teknoloji geliştirme süreçlerini kapsamaktadır.

Olası riskler ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir ve hassas kurumsal bilgilerin ifşa edilmesine yol açabilir. Light Speed Design'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Verilerin üçüncü taraflarca kötüye kullanılması, kurum için itibar kaybına ve ikincel saldırı risklerine neden olabilir.

Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği protokollerinin sıkılaştırılması, erişim kontrollerinin düzenli olarak denetlenmesi ve çalışanların siber güvenlik farkındalığının artırılması kritik adımlardır. Ayrıca, kritik verilerin yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması, operasyonel sürekliliğin korunması açısından büyük önem arz etmektedir. Siber saldırganların yöntemleri belirsiz olsa da, teknoloji odaklı şirketlerin dijital varlıklarını korumak için proaktif bir savunma stratejisi izlemeleri gerekmektedir.