Relate Infotech, Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Blacklock adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Relate Infotech şirketinin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Blacklock, 16 Mayıs 2025 tarihinde Relate Infotech'i sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını ileri sürdü. Grubun yaptığı açıklamada, söz konusu kurumun 24 Aralık 2024 tarihinde bir saldırıya maruz kaldığı iddia edilmektedir. Saldırının üzerinden uzun bir süre geçmiş olmasına rağmen, grubun iletişim kurma çabalarını şifreli mesajlaşma platformları üzerinden sürdürdüğü belirtilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle kurbanla doğrudan temas kurmak ve taleplerini iletmek amacıyla şifreli kanalları kullanırlar. Bu durum, saldırganların izlerini gizleme ve tespit edilmelerini zorlaştırma stratejilerinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına dair yapılan incelemelerde, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun yayınladığı ilan kapsamında, hangi veri türlerinin veya hangi miktarda bilginin ele geçirildiğine dair somut bir veri sunulmamıştır.

Relate Infotech hakkında

Relate Infotech, muhasebe, müşteri ilişkileri yönetimi (CRM), vergilendirme ve şirket yönetimi yazılımları geliştiren uluslararası bir teknoloji şirketidir. İrlanda merkezli Relate Software Development Limited'in bir iştiraki olarak faaliyet gösteren kurum; yazılım ürün geliştirme, kalite güvence ve teknik destek süreçlerini Hindistan'daki operasyonları aracılığıyla yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ve müşterilerine sunduğu yazılım çözümlerine ait bilgilerin risk altında olabileceğini göstermektedir. Hindistan merkezli operasyonları bulunan kurum için bu durum, yerel veri koruma düzenlemelerinin yanı sıra, faaliyet gösterdiği diğer bölgelerdeki mevzuat uyumluluk süreçleri üzerinde de baskı oluşturabilir. Özellikle İrlanda, Birleşik Krallık ve ABD gibi bölgelerdeki yasal gereklilikler bu noktada kritik önem taşımaktadır.

Tedarik zinciri ve yan riskler

Sızıntı iddialarının doğrulanması durumunda, kurumun sunduğu CRM ve muhasebe yazılımlarını kullanan üçüncü taraf müşteriler için bir tedarik zinciri saldırısı riski ortaya çıkabilir. Yazılım sağlayıcılarına yönelik bu tür saldırılar, doğrudan hedef alınmayan ancak yazılım aracılığıyla geniş bir müşteri kitlesine ulaşılmak istenen senaryolarda büyük risk teşkil eder.

Genel siber güvenlik yaklaşımları

Blacklock grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, fidye yazılımı gruplarının genellikle çifte gasp yöntemi olarak bilinen, hem verilerin şifrelenmesi hem de verilerin sızdırılması tehdidinin kullanıldığı yöntemleri tercih ettikleri göz önüne alındığında, kurumun ve tüm paydaşların dikkatli olması gerekmektedir. Bu tür durumlarda kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı yüksek teyakkuz hali hayati önem taşır.

Siber saldırıların karmaşıklığı arttıkça, kuruluşların sadece ağ güvenliğine değil, aynı zamanda veri bütünlüğüne ve üçüncü taraf risk yönetimine de odaklanmaları gerekmektedir. Özellikle kritik yazılım çözümleri sunan şirketlerin, müşterilerini korumak adına şeffaflık ve hızlı müdahale kapasitelerini sürekli geliştirmeleri beklenmektedir.