PKT QS, Blackshrantac tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Blackshrantac
• Ülke: Birleşik Krallık
• Duyuru tarihi: 20 Ocak 2026

Tehdit aktörü olarak bilinen Blackshrantac, PKT QS isimli kurumu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, kurumun verilerinin ele geçirildiğine dair bir sızıntı duyurusu niteliği taşıyor.

Olayın gelişimi

Blackshrantac grubu, PKT QS kurumuna ait bilgileri 20 Ocak 2026 tarihinde kendi sızıntı platformuna ekledi. Paylaşılan bilgilere göre, söz konusu saldırının veya veri ihlalinin 16 Ocak 2026 tarihinde gerçekleştiği belirtiliyor. Bu tarihten itibaren siber saldırganların kurumun sistemlerine erişim sağladığı ve verileri ele geçirdiği öne sürülüyor. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve yöntemi hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan verilerin niteliği hakkında şu an için herhangi bir ayrıntı paylaşılmamıştır. İddia edilen sızıntı ile ilgili olarak sunulan ekran görüntüsü incelendiğinde, verilerin içeriğine dair bir bilgi bulunmadığı, görüntünün yalnızca bir doğrulama sayfasından ibaret olduğu görülmektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin hangi türde olduğu veya ne kadar büyük bir hacme sahip olduğu konusunda henüz bir bilgi mevcut değildir.

Kurumun durumu ve olası riskler

PKT QS kurumunun Birleşik Krallık merkezli bir kuruluş olması, olası bir veri ihlali durumunda ciddi hukuki süreçleri beraberinde getirebilir. Özellikle Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında, kurumun veri ihlallerini bildirme ve koruma konusunda belirli yasal yükümlülükleri bulunmaktadır. Verilerin içeriği henüz belirsizliğini korusa da, bu tür sızıntılar kurumun müşterileri veya çalışanları için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı girişimleri veya hedef odaklı oltalama saldırıları yer alabilir.

Saldırganların çifte gasp yöntemini kullanıp kullanmadığı henüz netlik kazanmamış olsa da, bu tür durumlarda kurumların operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler gözlemlenebilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle fidye talep etmesi esasına dayanır.

Siber saldırılara karşı alınabilecek önlemler

Bu tür tehditlerle karşı karşıya kalan kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır. Siber saldırıların karmaşıklaştığı günümüzde, kurumların şu tür savunma stratejilerine odaklanması önerilir:

• Veri güvenliği protokollerinin ve erişim kontrollerinin düzenli olarak denetlenmesi.
• Çalışanların oltalama saldırılarına karşı eğitilmesi ve farkındalığın artırılması.
• Veri şifreleme yöntemlerinin ve yedekleme stratejilerinin güncel tutulması.
• Olası bir ihlal durumunda uygulanacak kriz yönetimi ve yasal uyum planlarının hazır bulundurulması.

Sonuç olarak, PKT QS üzerindeki bu iddia, kurumun veri güvenliği süreçlerini ve yasal uyum mekanizmalarını dikkatle incelemesini gerektiren bir süreç başlatmış durumdadır.