Optimum First Mortgage blacknevas grubu tarafından siber saldırıya uğradı iddiası

• Fidye grubu: blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Eylül 2026

blacknevas grubu Optimum First Mortgage verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen blacknevas grubu, 16 Eylül 2026 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile Optimum First Mortgage kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun verilerinin büyük bir kısmının sızdırıldığı ve bu verilerin bir kısmının indirme bağlantıları aracılığıyla erişime açıldığı belirtiliyor. Bu tür siber saldırılar, genellikle verileri şantaj amacıyla kullanarak kurumları baskı altına almayı hedefleyen çift taraflı şantaj yöntemleri kapsamında değerlendirilmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun kritik sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdi. Grubun paylaştığı bilgilere göre, sızdırılan verilerin toplam boyutu 9.3TB olarak belirtilmektedir. Bu büyüklükteki bir veri hacmi, kurumun dijital varlıkları üzerinde çok geniş bir etki alanına sahip olunduğuna işaret etmektedir.

Saldırıda ele geçirildiği iddia edilen veri türleri

Tehdit grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça detaylı bir liste sunulmuştur. Grubun iddialarına göre, sızdırılan veriler arasında sadece finansal bilgiler değil, aynı zamanda çalışanlara ve müşterilere ait çok kritik kişisel veriler de yer almaktadır. İddia edilen veri türleri aşağıda listelenmiştir:

• Finansal veriler
• Çalışan İK kayıtları
• Müşterilere ait özel veriler
• Kişisel tanımlanabilir bilgiler (PII)
• Sağlık verileri (PHI)
• E-posta yazışmaları
• Veritabanı dışa aktarımları

Bu verilerin içeriğinde, kurumun operasyonel süreçleri için hayati önem taşıyan veritabanı çıktıları ve OneDrive üzerinde depolanan dosyaların da bulunduğu öne sürülmektedir. Özellikle e-posta yazışmalarının ve posta kutularının ele geçirilmiş olması, kurum içi iletişim stratejilerinin ve gizli yazışmaların tehlike altında olabileceğini göstermektedir.

Optimum First Mortgage hakkında

Optimum First Mortgage, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir mortgage kredi kuruluşudur. Şirket, konut kredisi ve yeniden finansman çözümleri sunan bir toptan kredi sağlayıcısı olarak görev yapmaktadır. Müşterilerine konut kredisi temini ve borç yapılandırma konularında profesyonel hizmetler sunan kurum, finansal hizmetler sektöründe önemli bir konumda yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği, kurumun müşterileri ve çalışanları için çok ciddi ikincil riskler doğurabilir. Özellikle kişisel tanımlanabilir bilgilerin (PII) ve sağlık verilerinin (PHI) sızdırılması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir veri ihlali, sadece operasyonel bir sorun değil, aynı zamanda ciddi yasal sorumluluklar anlamına gelmektedir.

Kurumun, Amerika Birleşik Devletleri yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Ayrıca, sağlık verilerinin (PHI) sızdırılmış olması, HIPAA gibi sağlık verilerini korumaya yönelik katı mevzuatlara uyum konusunda ciddi riskler yaratmaktadır. Bu tür olaylar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde de kalıcı olumsuz etkiler bırakabilir.

Sektördeki diğer kuruluşlar için bu tür vakalar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle finansal kuruluşların, çok katmanlı savunma mekanizmaları kurmaları, veritabanı ve bulut depolama alanlarını sıkı denetim altında tutmaları ve çalışanlar için sürekli farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır.