MCM Construction Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mayıs 2025

Blacklock grubu MCM Construction şirketini hedef aldı

Blacklock adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli MCM Construction şirketini kendi sızıntı platformunda listeledi. Grup, söz konusu şirkete ait verilere erişim sağladığını iddia ederek, kurumun siber bir saldırıya maruz kaldığını öne sürmüştür. Bu iddia ile birlikte saldırganlar, iletişim kurmak amacıyla şifreli mesajlaşma kanallarını kamuoyuyla paylaşmışlardır. Ancak, söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı süreci ve grubun iddiaları

Saldırganların MCM Construction şirketini sızıntı platformunda listeleme eylemi 30 Mayıs 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini beyan etmiştir. Bu tür olaylarda siber suçlular, genellikle kurban şirket üzerinde baskı kurmak amacıyla verileri sızdırma tehdidinde bulunurlar. Bu süreçte, saldırganlar genellikle şifreli iletişim kanalları üzerinden müzakere yürütmeyi tercih ederler.

Fidye yazılımı saldırılarında, saldırganlar genellikle iki aşamalı bir strateji izlerler. Bu yöntemlerden biri olan çifte gasp yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle ek bir şok etkisi yaratmaya çalışırlar. Blacklock grubunun yöntemleri incelendiğinde, verilerin yayımlanması veya doğrudan bir fidye talebi ile bu yöntemin uygulanabileceği öngörülmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü veya kapsamı hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca grubun iletişim bilgilerinin yer aldığı görülmektedir.

MCM Construction hakkında

MCM Construction, Amerika Birleşik Devletleri'nde faaliyet gösteren ve köprü inşaatı konusunda uzmanlaşmış bir firmadır. Şirket, Batı bölgesinde 1000'den fazla kritik yapının inşasında rol oynamış önemli bir kuruluştur.

Sektörel riskler ve olası etkiler

MCM Construction'ın inşaat sektöründe faaliyet gösteren bir kuruluş olması, siber saldırıların doğurduğu risklerin boyutunu artırmaktadır. Bu tür bir siber olayda, ticari sözleşmeler ve çalışan verileri gibi hassas bilgilerin risk altında olabileceği değerlendirilmektedir. Kritik altyapı projelerinde görev alan bir şirketin verilerinin ele geçirilmesi, kurumun operasyonel sürekliliğini doğrudan etkileyebilecek bir durumdur.

Ayrıca, bu tür bir veri ihlali, kurumun iş ortakları ve diğer paydaşları için de ikincil riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, yaşanabilecek olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında hukuki bir değerlendirmeye tabi tutulabilir.

Sektör genelinde bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri yer almaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası veri ihlallerine karşı yasal düzenlemelere uyumlu hareket etmeleri kritik önem taşımaktadır.