NK Customer Solutions Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Haziran 2025

Blacklock adlı fidye yazılımı grubu, Hindistan merkezli NK Customer Solutions kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı platformunda listelediğini duyurdu. 29 Haziran 2025 tarihinde gerçekleştiği belirtilen bu olay, grubun standart sızıntı duyurusu formatında kamuoyuna yansıtıldı.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Blacklock, NK Customer Solutions kurumuna yönelik gerçekleştirdiği siber saldırı sonucunda kurumun verilerine ulaştığını ileri sürmektedir. Grup, söz konusu verileri kamuya açık bir platformda paylaşacağını belirterek sızıntı sitesi üzerinden bir ilan yayınlamıştır. Bu tür sızıntı platformları, fidye yazılımı saldırılarında kullanılan temel araçlardan biridir. Siber suçlular, genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından verilerin sızdırılacağını söyleyerek kurumlara şantaj yapmak amacıyla bu siteleri kullanırlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemin bir parçasıdır.

Söz konusu duyuru, grubun diğer faaliyetlerinde kullandığı standart iletişim kanallarını ve etkileşim yöntemlerini içeren bir formatta yayımlanmıştır. Grubun bu tür ilanları, genellikle kurban kurum üzerinde baskı kurmak ve fidye taleplerini iletmek amacıyla bir araç olarak kullanılır. Ancak bu olayda, saldırganların kurumla iletişim kurmak için sunduğu kanallar dışında, saldırının teknik detaylarına dair spesifik bilgilere henüz rastlanmamıştır.

Verilerin kapsamı ve içeriği

Saldırı sonucunda hangi verilerin ele geçirildiği veya sızdırıldığı konusunda henüz somut bir bilgi bulunmamaktadır. Yayınlanan ilan ve beraberindeki ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan materyallerde yalnızca grubun iletişim bilgilerine yer verilmiştir.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi sağlanmamıştır.

NK Customer Solutions hakkında

NK Customer Solutions, müşteri hizmetleri, veri girişi, faturalandırma, sipariş girişi ve satış/pazarlama anketleri gibi çeşitli alanlarda dış kaynak hizmetleri sunan bir kuruluştur. Şirket, özellikle yakın kıyı (nearshore) çağrı merkezi çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür hizmetler, yoğun miktarda veri işleme ve üçüncü taraf müşteri bilgilerinin yönetimi gerektiren kritik süreçleri kapsamaktadır.

Olası riskler ve sektör değerlendirmesi

Blacklock grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak NK Customer Solutions'ın faaliyet gösterdiği dış kaynaklı müşteri hizmetleri ve veri girişi gibi alanlar, siber güvenlik açısından yüksek riskli kategoriler arasında yer almaktadır. Kurumun iş modeli gereği, sızdırılan verilerin üçüncü taraf müşterilere ait hassas bilgileri içerme ihtimali bulunmaktadır. Bu durum, kurumun kendisi için olduğu kadar, hizmet verdiği müşteriler için de ciddi riskler doğurabilir.

Olası bir veri ihlali, kurumun müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin tetiklenmesine yol açabilir. Ayrıca, kurumun veri işleme süreçleri ve faaliyet gösterdiği sektör göz önüne alındığında, sızıntının gerçekleşmiş olması durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin başlaması muhtemeldir. Bu tür senaryolarda, kurumların veri koruma düzenlemelerine uyum sağlamaları ve olası ihlallere karşı şeffaf bir iletişim süreci yürütmeleri kritik önem taşımaktadır.

Genel olarak, veri işleme süreçleri yoğun olan hizmet sektöründeki organizasyonların, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları önerilmektedir. Veri sızıntılarının neden olabileceği itibar kaybı ve yasal yaptırımlar, siber güvenlik stratejilerinin bir parçası olarak ele alınmalıdır.