Standard Fiber, blackshrantac grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackshrantac
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Ekim 2025

Standard Fiber, blackshrantac grubu tarafından sızıntı sitesinde listelendi

Amerika Birleşik Devletleri merkezli bir telekomünikasyon hizmetleri sağlayıcısı olan Standard Fiber, 4 Ekim 2025 tarihinde blackshrantac adlı bir fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü olan grup, şirkete ait olduğunu iddia ettiği 2TB boyutunda büyük bir veri setini ele geçirdiğini duyurdu.

Tehdit aktörünün iddiaları ve saldırı süreci

blackshrantac olarak bilinen tehdit aktörü, Standard Fiber'a ait olduğu öne sürülen verilerin ele geçirildiğini ve bu verilerin 2TB boyutunda olduğunu iddia etmektedir. Grubun paylaştığı bilgilere göre, ellerinde şirketin finansal kayıtları, çalışanlara ait hassas bilgiler ve operasyonel süreçlere dair kritik belgeler bulunmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı süreciyle ilgili olarak sızıntı sitesinde paylaşılan veriler, kurumun işleyişine dair çok sayıda kritik detayı barındırmaktadır. Tehdit aktörünün iddialarına göre sızdırılan veriler arasında üretim maliyetleri, faturalar, bordrolar, ağ bilgileri, şirket içi bilgi tabanı, çalışan sözleşmeleri, Sosyal Güvenlik Numaraları (SSN), yasal belgeler, Ar-Ge sonuçları ve patent bilgileri yer almaktadır. Paylaşılan ekran görüntülerinde pasaport örnekleri, faturalar ve şirket içi yazışmaların bulunduğu görülmektedir.

Etkilenen veri türleri

Saldırganların iddia ettiği veriler arasında yer alan ve sızıntı kapsamına girdiği belirtilen unsurlar şunlardır:

• Finansal kayıtlar
• Çalışan İK verileri
• Sosyal Güvenlik Numaraları (SSN)
• Pasaport bilgileri
• Ar-Ge ve patent verileri

Standard Fiber hakkında

Standard Fiber, Amerika Birleşik Devletleri merkezli bir fiber optik ağ altyapısı ve telekomünikasyon hizmetleri sağlayıcısıdır. Şirket, işletmeler ve veri merkezleri için yüksek hızlı internet ve özel ağ çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve iş ortakları için ciddi riskler teşkil etmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntının eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir. Ayrıca, şirketin Ar-Ge ve patent verilerinin ifşa edilmesi, kurumun sektördeki rekabet avantajını doğrudan etkileyebilir.

Tehdit aktörünün verileri yayımlama veya satma yönündeki niyeti, kurum üzerinde çifte gasp baskısı oluşturabilir. Bu tür durumlarda, saldırganlar hem verilerin açıklanmaması için fidye talep etmekte hem de verilerin karanlık ağlarda satılmasını tehdit ederek baskıyı artırmaktadır. Mevcut durum, kurumun kurumsal süreçlerini ve kişisel verilerini koruma noktasında zafiyetler bulunabileceğine işaret etmektedir.

Bu tür siber saldırılar karşısında, telekomünikasyon ve altyapı hizmetleri sunan kuruluşların ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlara yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle kritik altyapı hizmeti sunan şirketlerin, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olması gerekmektedir.