Solar City Tyre Service Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Haziran 2025

Blacklock grubu Solar City Tyre Service için veri ihlali iddiasında bulundu

Blacklock olarak bilinen fidye yazılımı grubu, Avustralya merkezli Solar City Tyre Service adlı kurumun sızıntı platformunda yer alarak bir veri ihlali gerçekleştirdiğini iddia etti. Söz konusu tehdit aktörü, 4 Haziran 2025 tarihinde gerçekleştirdiği bu ilanda kurumun sistemlerine sızdığını ve çeşitli veriler elde ettiğini öne sürdü.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurmak için çalınan verileri bir koz olarak kullanmaktır. Bu süreçte, saldırganlar sistemlere erişim sağladıktan sonra verileri dışarı aktarır ve ardından kurumun ödeme yapması için bu verileri kamuya açık veya özel platformlarda listeler. Ancak mevcut durumda, saldırganlar tarafından paylaşılan bilgiler oldukça kısıtlıdır.

Saldırı süreci ve iddialar

Tehdit aktörü Blacklock, Solar City Tyre Service'in sistemlerine erişim sağladığını ve bu esnada veri elde ettiğini iddia etmektedir. İlanın yapıldığı tarih 4 Haziran 2025 olarak belirtilse de, grubun saldırıyı gerçekleştirdiğine dair iddia edilen tarih 3 Haziran 2025'tir. Bu durum, siber saldırıların tespit edilme ve ilan edilme süreçleri arasındaki zaman farkını göstermektedir.

Saldırganların paylaştığı bilgiler incelendiğinde, herhangi bir fidye talebi veya sızdırılan verilerin boyutu hakkında detaylı bir bilgiye rastlanmamıştır. Grup, sızıntı platformunda yalnızca iletişim kanallarını paylaşmış olup, paylaşılan ekran görüntülerinde herhangi bir veri örneği veya dosya içeriği yer almamaktadır. Bu durum, saldırganların henüz verileri kamuya açık bir şekilde ifşa etmediğini veya sadece iletişim kanalları üzerinden pazarlık yapmak istediğini göstermektedir.

Etkilenen veriler

Saldırganlar tarafından yapılan açıklamada, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir.

Solar City Tyre Service hakkında

1994 yılında kurulan Solar City Tyres, Avustralya'nın Shepparton bölgesinde faaliyet gösteren bağımsız bir lastik servis işletmesidir. Kurum; ticari şirketlere, yerel çiftçilere ve hafriyat firmalarına hizmet sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür veri ihlalleri, Solar City Tyre Service'in operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, müşteri ve ticari ortaklara ait bilgilerin ifşa olması durumunda kurumun itibar kaybı yaşaması muhtemeldir. Ayrıca, elde edilen verilerin gelecekte hedefli oltalama saldırıları veya kimlik hırsızlığı girişimlerinde kullanılması gibi ikincil riskler de bulunmaktadır.

Avustralya'daki mevcut gizlilik yasaları uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür olaylarda kurumlar için kritik olan adımlar arasında; sistemlerin izole edilmesi, sızma noktalarının tespiti ve veri kaybının kapsamının belirlenmesi yer alır. Sektörel bazda, özellikle hizmet ve perakende alanında faaliyet gösteren işletmelerin, müşteri verilerini korumak adına güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri uygulaması önem arz etmektedir.

Blacklock grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Kurumların, bu tür siber tehditlere karşı savunma stratejilerini güncel tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik bir öneme sahiptir.