Rees NDT Inspection Services Blacklock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 16 Mayıs 2025

Blacklock grubu Rees NDT Inspection Services'ı hedef aldığını iddia ediyor

Siber güvenlik dünyasında faaliyet gösteren ve kamuya açık kaynaklarda hakkında sınırlı bilgi bulunan Blacklock adlı tehdit aktörü, Rees NDT Inspection Services kurumuna ait verilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listelediğini duyurdu.

Saldırganlar tarafından yapılan bu duyuru, 16 Mayıs 2025 tarihinde sızıntı sitesinde tespit edilmiştir. Paylaşılan bilgilere göre, söz konusu siber saldırı olayının 24 Ocak 2025 tarihinde gerçekleştiği öne sürülmektedir. Tehdit aktörünün bu iddiaları, kurumun verilerinin ele geçirildiğine yönelik bir veri sızıntısı ihbarı niteliği taşımaktadır.

Saldırıya konu olan veriler hakkında detaylar

Blacklock grubunun yaptığı paylaşımlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir detay ya da örnek dosya sunulmadığı görülmektedir. Paylaşılan ekran görüntülerinde yalnızca grubun iletişim bilgilerine yer verilmiş olup, çalındığı iddia edilen verilerin kapsamına dair somut bir veri türü belirtilmemiştir. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Rees NDT Inspection Services hakkında

Rees NDT Inspection Services, Kanada'nın kuzeybatısında faaliyet gösteren ve çeşitli tepe kaldırma cihazlarının denetimi ile mühendislik sertifikasyonu konusunda uzmanlaşmış bir firmadır. Şirket; vinçler, kaldırıcılar ve petrol sahası kaldırma ekipmanları gibi kritik ekipmanların denetim hizmetlerini sağlamaktadır. Kurum, Grande Prairie, Bonnyville ve Vegreville'deki merkezlerinin yanı sıra mobil birimleri aracılığıyla da hizmetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin gerçekten sızdırılmış olması durumunda, çalışanlara ve müşterilere ait hassas bilgilerin ifşa edilmesi riski ortaya çıkabilir. Bu tür veri ihlalleri, kurumun faaliyet gösterdiği bölgede geçerli olan veri koruma mevzuatları kapsamında ciddi hukuki süreçlerin tetiklenmesine neden olabilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için bir araç olarak kullanılması ihtimali bulunmaktadır. Kurumun operasyonel süreçlerinin bu iddialardan ne ölçüde etkilendiği ise henüz belirsizliğini korumaktadır.

Fidye yazılımı saldırılarında veri sızıntısı riski

Modern fidye yazılımı saldırıları, sadece sistemleri kilitlemekle kalmayıp, verileri ele geçirerek şantaj amaçlı kullanmayı da içeren çift şantaj yöntemlerini içermektedir. Bu süreçte saldırganlar, kurumun operasyonlarını durdurmak için sistemleri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, özellikle hassas müşteri bilgilerine ve ticari sırların bulunduğu sektörlerde büyük bir risk oluşturur.

Sektörel savunma stratejileri

Denetim ve mühendislik sertifikasyonu gibi kritik hizmetler sunan organizasyonlar için veri güvenliği hayati önem taşımaktadır. Bu tür sektörlerde faaliyet gösteren kurumların, siber saldırılara karşı direnç kazanmak adına aşağıdaki adımları izlemesi önerilmektedir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin uygulanması ve bu yedeklerin çevrimdışı ortamlarda saklanması.
• Çalışanların oltalama saldırılarına karşı farkındalık eğitimlerinden geçirilmesi.

Sonuç olarak, Blacklock grubunun iddiaları henüz doğrulanmamış olsa da, bu tür sızıntı duyuruları kurumlar için hem operasyonel hem de hukuki açıdan ciddi bir uyarı niteliği taşımaktadır.