Undefasa, blacknevas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blacknevas
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 13 Ekim 2025

İspanya merkezli seramik üreticisi Undefasa, blacknevas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kuruma ait olduğunu iddia ettikleri verilerin sızdırıldığını duyurmuştur.

Saldırı iddiası ve sızıntı süreci

blacknevas grubu, Undefasa kurumuna ait olduğunu iddia ettiği verilerin toplamda 2.3 TB boyutunda olduğunu belirtmiştir. Tehdit aktörleri, 102.634 dosyadan oluştuğunu ifade ettiği bu veri setini kamuya açık bir platform üzerinden paylaşmıştır. Söz konusu saldırının 9 Ekim 2025 tarihinde gerçekleştiği iddia edilmektedir. Sızıntı sitesinde yapılan duyuru ise 13 Ekim 2025 tarihinde yayımlanmıştır. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkararak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, sızdırılan verilerin içeriği, kurumun itibarını zedelemek ve ödeme yapılmasını sağlamak amacıyla sızıntı sitelerinde paylaşılmaktadır. Verilerin sızdırıldığı iddia edilen bu platformlar, siber suçluların kurbanlarını ifşa etmek için kullandıkları temel araçlar haline gelmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar ortaya çıkmaktadır. Tehdit aktörleri tarafından paylaşılan verilerin içerisinde kurumun operasyonel ve finansal süreçlerine dair hassas bilgiler yer almaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Maaş bilgileri
• İş sözleşmeleri
• Gümrük ve lojistik belgeleri
• Finansal veriler

Bu tür kapsamlı veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda çalışanlarının mahremiyetini ve ticari sırlarını da doğrudan tehlikeye atmaktadır. Veri setinin büyüklüğü ve dosya sayısı, siber saldırının kapsamının genişliğini göstermektedir.

Undefasa hakkında

1967 yılında kurulan Undefasa, İspanya merkezli bir aile şirketidir ve seramik karo üretimi ile sektörde faaliyet göstermektedir. Tasarım, inovasyon ve dayanıklılığa odaklanan firma, hem iç hem de dış mekanlar için çeşitli seramik ürünleri geliştirmektedir.

Sızıntının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. İspanya merkezli bir kurum olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açması beklenebilir. Ayrıca, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler görülebilir. Paylaşılan gümrük ve finansal belgeler, tedarik zinciri güvenliğini zafiyete uğratabilir ve üçüncü taraflara yönelik ikincil saldırı vektörleri oluşturabilir.

Bu tür siber olaylarla karşı karşıya kalan üretim sektöründeki kuruluşlar için veri yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Özellikle tedarik zinciriyle iç içe çalışan üretim tesislerinde, gümrük ve lojistik belgelerinin korunması, üçüncü taraflara yönelik saldırı riskini azaltmak adına hayati bir gerekliliktir. Kurumların, siber güvenlik olaylarına müdahale planlarını güncel tutmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları, bu tür geniş kapsamlı veri sızıntılarının etkilerini minimize etmek adına temel adımlardır.