T. Choithram And Sons, LLC verileri blacknevas grubu tarafından sızdırıldı iddiası

• Fidye grubu: blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ekim 2025

Tehdit aktörü grubu olarak bilinen blacknevas, T. Choithram And Sons, LLC isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde paylaşıldığını iddia eden bir duyuru yayımladı. Söz konusu iddia, kurumun dijital varlıklarının ve hassas bilgilerinin tehlikede olduğunu öne sürmektedir.

Saldırı iddiasının ayrıntıları

blacknevas grubu, T. Choithram And Sons, LLC kurumunu sızıntı sitesinde listeleyerek kurumun verilerine sızdığını ileri sürmektedir. Tehdit aktörü, siber saldırı kapsamında kurumun kritik veritabanlarına erişim sağladığını iddia etmektedir. Grubun iddiaları arasında, kurumun SQL ve SAP veritabanlarına erişim sağlandığı ve çalışanlara ait pasaportların taranmış kopyalarının ele geçirildiği yer almaktadır.

Saldırganlar sadece veri çalmakla kalmayıp, aynı zamanda kurumsal ağ erişimini satmayı teklif etmektedir. Daha da önemlisi, grup, BT departmanı çalışanlarına ait hassas bilgileri kullanarak bu personeli iş birliğine zorlayacağını ve baskı yoluyla hareket ettireceğini iddia etmektedir. Bu durum, siber saldırganların sadece teknik sistemleri değil, aynı zamanda kurum içindeki insan unsurunu da hedef alan bir strateji izlediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel ve personel süreçleri için kritik öneme sahip içeriklerden oluşmaktadır. Grubun iddialarına göre ele geçirilen veriler şunlardır:

• Çalışan pasaport bilgileri
• SQL veritabanı içerikleri
• SAP veritabanı içerikleri
• BT departmanı personel belgeleri

Bu verilerin kapsamı ve içeriği hakkında herhangi bir ek miktar veya dosya sayısı bilgisi verilmemiştir.

T. Choithram And Sons, LLC hakkında

T. Choithram and Sons, Birleşik Arap Emirlikleri merkezli, Orta Doğu genelinde faaliyet gösteren köklü bir süpermarket zinciri ve gıda distribütörüdür. 1974 yılında kurulan şirket, geniş bir FMCG ürün yelpazesi sunmakta ve bölgedeki çok sayıda gıda satış noktasına lojistik hizmeti sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber olaylar, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle pasaport gibi hassas belgelerin ele geçirilmesi, bireysel düzeyde güvenlik açıklarına yol açabilir. Kurumsal düzeyde ise, SQL ve SAP gibi kritik veritabanlarının sızdırılması, ticari sırların açığa çıkmasına ve bu durumun tedarik zinciri saldırılarını tetiklemesine neden olabilir.

Tehdit aktörünün kurum çalışanlarını baskı altına alma girişimi, kurum içinde iç tehdit risklerini artırabilir ve operasyonel güvenliği doğrudan zayıflatabilir. Bu tür olaylar sonucunda kurumlar, faaliyet gösterdikleri bölgelerdeki veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalabilir ve ciddi itibar kayıpları yaşayabilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin, veritabanı güvenliğini artırmaları, çalışanlar için farkındalık eğitimleri düzenlemeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetim planlarını hazır bulundurmaları kritik önem taşımaktadır. Ayrıca, kimlik avı ve sosyal mühendislik saldırılarına karşı personelin eğitilmesi, saldırganların çalışanlar üzerinden kurumsal ağa sızma girişimlerini engellemek adına temel bir savunma adımıdır.