TANI & ABE, blacknevas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blacknevas
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2025

Tokyo merkezli bir patent ve marka hukuku bürosu olan TANI & ABE, blacknevas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu sızıntı ilanıyla birlikte, grubun kurumun verilerini ele geçirdiğine dair iddialar kamuoyuna yansımıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen blacknevas, 27 Temmuz 2025 tarihinde TANI & ABE kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladıkları iddia edilmektedir. Ancak, blacknevas grubu hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu görülmektedir. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine bilgi sahibi olmayı zorlaştıran bir diğer unsurdur.

Fidye yazılımı saldırılarında, sızıntı siteleri genellikle kurban olarak seçilen kurumları listelemek ve şantaj yapmak amacıyla kullanılır. Bu tür platformlarda yapılan duyurular, kurumun verilerinin çalındığı iddiasını taşıyarak hem kurum üzerinde hem de kurumun paydaşları üzerinde psikolojik bir baskı kurmayı hedefler. Mevcut durumda, saldırının gerçekleştiğine dair iddialar grubun kendi beyanlarına dayanmaktadır.

Sızdırılan veriler hakkında detaylar

Yayımlanan sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ayrıntı verilmemiştir. İlanda, sızdırılan dosyalara dair herhangi bir veri örneği veya dosya içeriğine yönelik spesifik bir detay paylaşılmamıştır. Bu durum, saldırganların hangi verileri hedef aldığını veya ne kadar büyük bir veri hacmiyle çalıştığını anlamayı güçleştirmektedir.

Kurum profili

1977 yılında kurulan TANI & ABE, Tokyo merkezli bir patent ve marka hukuku bürosudur. Kurum, fikri mülkiyet hakları alanında uzmanlaşmış profesyonel hizmetler sunmaktadır. Uzun yıllara dayanan geçmişiyle sektörde faaliyet gösteren büro, müvekkillerinin fikri mülkiyet süreçlerini yönetmektedir.

Olası riskler ve sektör değerlendirmesi

Söz konusu iddia, bir hukuk bürosunun müvekkil gizliliği ve fikri mülkiyet hakları açısından ciddi riskler oluşturabilir. Hukuk büroları, doğası gereği çok sayıda hassas ticari bilgiye ve gizli belgeye ev sahipliği yapmaktadır. Bu tür verilerin sızması durumunda, müvekkillerin en kritik ticari sırlarının ifşa olması ve bu durumun ikincil oltalama saldırılarına zemin hazırlaması olasıdır.

Olayın hukuki boyutu incelendiğinde, Japonya'daki Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında kurumun yasal yükümlülüklerinin tetiklenebileceği değerlendirilmektedir. Verilerin sızdırılması durumunda, kurumun yasal mevzuat gereği çeşitli bildirim süreçlerini başlatması gerekebilir.

Modern siber saldırılarda sıkça görülen çifte gasp yöntemi, bu tür vakalarda kritik bir rol oynayabilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin yayımlanması tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Eğer tehdit aktörü bu yöntemi kullanıyorsa, verilerin yayımlanması süreci kurum üzerinde baskı oluşturmak amacıyla devam edebilir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması, bu tür risklere karşı temel koruma katmanlarını oluşturmaktadır. Özellikle fikri mülkiyet hakları gibi hassas alanlarda çalışan kurumlar için veri bütünlüğü ve gizliliği en üst düzeyde tutulmalıdır.