National Water Authority blackshrantac grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackshrantac
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Ocak 2026

Peru'da faaliyet gösteren National Water Authority, blackshrantac adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddialarına göre, kurumun kritik verilerini içeren devasa bir veri seti ele geçirilmiş durumda.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan blackshrantac grubu, National Water Authority'ye ait olduğunu öne sürdüğü verileri sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, kurumun su kaynakları yönetimi, hidrometeorolojik veriler ve teknik izin belgeleri gibi hayati öneme sahip bilgilerini içeren yaklaşık 2TB boyutunda bir veri seti ele geçirilmiştir. Tehdit aktörü, söz konusu verilerin çok yakın bir zamanda yayımlanacağını belirterek kurumu baskı altına almaya yönelik bir yaklaşım sergilemektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını şantaj yoluyla zorlamak için kullandığı yaygın bir yöntemdir. Bu tür olaylarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan çifte gasp taktiklerini sıklıkla uygulamaktadır. Bu durum, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan tehlikeye atar.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, kurumun operasyonel faaliyetlerinin merkezinde yer alan pek çok teknik ve idari dokümanı kapsamaktadır. İddia edilen veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Su kaynakları yönetim bilgileri
• Hidrometeorolojik veriler (nehirler, barajlar, yağış miktarları)
• Düzenleyici belgeler ve izinler
• Risk yönetimi projeleri

Bu verilerin niteliği, saldırının sadece idari bir veri kaybı olmadığını, aynı zamanda fiziksel dünyayı ve doğal kaynakları ilgilendiren kritik teknik bilgilerin de risk altında olduğunu göstermektedir.

National Water Authority hakkında

National Water Authority (ANA), Peru'da su kaynaklarının sürdürülebilir yönetimi, korunması ve kullanımı konusunda sorumlu olan temel devlet kurumudur. Kurum, Tarım ve Sulama Bakanlığı'na bağlı olarak faaliyet göstermekte olup, ülkenin su kaynaklarının stratejik yönetiminden sorumludur.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kritik bir kamu altyapısı kurumuna ait operasyonel verilerin ifşa olma riski taşıdığını açıkça göstermektedir. Özellikle hidrometeorolojik verilerin ve risk yönetimi projelerine dair dokümanların açığa çıkması, bölgedeki su güvenliği ve afet yönetimi süreçleri üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Kamu hizmeti niteliği taşıyan bir kurumun bu tür bir siber saldırıyla karşı karşıya kalması, Peru'daki veri koruma mevzuatları çerçevesinde kurum için ciddi idari ve hukuki sonuçlar doğurabilir.

Siber saldırıların bu tür kritik altyapı kurumları üzerindeki etkisi, sadece veri kaybıyla sınırlı kalmamaktadır. Operasyonel sürekliliğin bozulması, kamu hizmetlerinin aksamasına ve toplumsal güvenin sarsılmasına yol açabilir. Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, fidye yazılımı gruplarının kullandığı karmaşık yöntemlere karşı proaktif bir savunma mekanizması geliştirmek, kamu kurumlarının siber dayanıklılığını artırmak için temel bir gerekliliktir.