AKSV, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Danimarka
• Duyuru tarihi: 10 Temmuz 2026

Danimarka merkezli inşaat ve bakım firması AKSV, Deadlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun hedef alındığını ve bir veri sızıntısı yaşandığını iddia etmektedir.

Deadlock grubunun sızıntı iddiası

Tehdit aktörü olarak bilinen Deadlock, AKSV kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiği iddiasında bulunmuştur. Bu bildirim, 10 Temmuz 2026 tarihinde yayımlanmıştır. Mevcut veriler ışığında, söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlar. Bu tür platformlar, çalınan verilerin bir kısmının veya tamamının kamuya açık hale getirileceği tehdidiyle kurumları fidye ödemeye zorlamak için kullanılır. Bu durum, siber suç dünyasında yaygınlaşan bir yöntemdir.

Söz konusu sızıntı iddiasına dair detaylar

Sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir detay veya veri örneği paylaşılmamıştır. Paylaşılan ekran görüntüsünde ise yalnızca bir erişim hatası mesajı yer almaktadır. İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumun sistemlerine erişimi engellerler. Eğer kurum verileri geri almak için fidye ödemeye yanaşmazsa, saldırganlar bu verileri sızıntı sitelerinde ifşa ederek kurumu ikinci bir baskı türüyle karşı karşıya bırakırlar. Bu yöntem, çifte gasp olarak adlandırılan taktiklerin bir parçasıdır.

AKSV hakkında genel bilgiler

AK Service & Vedligehold (AKSV), Danimarka'nın Zealand bölgesinde faaliyet gösteren bir yüklenici firmadır. Şirket; inşaat, bakım ve enerji çözümleri alanlarında hizmet vermektedir. Kurumun uzmanlık alanları arasında elektrik işleri, ısı pompaları, şarj istasyonları, marangozluk ve duvarcılık hizmetleri bulunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışan kayıtlerinin veya ticari bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Danimarka merkezli bir şirket olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin yayımlanması, kurumun müşterileri ve iş ortakları için de ikincil saldırı risklerini artırabilir.

Tehdit aktörünün çifte gasp yöntemini benimsemiş olması durumunda, kurum üzerinde fidye ödenmesi yönünde büyük bir baskı oluşabilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri koruma protokollerini gözden geçirmeleri kritik önem taşır. Özellikle inşaat ve enerji gibi hizmet sektörlerinde faaliyet gösteren kurumlar, tedarik zinciri güvenliğine ve veri gizliliğine azami dikkat göstermelidir.

Siber saldırılara karşı genel savunma stratejileri

Siber saldırıların etkilerini azaltmak için kurumlar genellikle şu adımları izler:

• Yedekleme Sistemleri: Verilerin düzenli ve çevrimdışı ortamlarda yedeklenmesi, fidye yazılımı saldırılarında sistemlerin geri yüklenmesini sağlar.
• Erişim Kontrolü: Kullanıcı yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi, saldırganların ağ içinde hareket alanını kısıtlar.
• Güncelleme Yönetimi: Yazılım ve sistemlerin güncel tutulması, bilinen güvenlik açıklarının kapatılmasına yardımcı olur.
• Eğitim ve Farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı vektörlerinin birçoğunu engeller.

Sonuç olarak, AKSV'nin karşı karşıya kaldığı bu iddia, hem operasyonel süreçler hem de yasal uyumluluk açısından dikkatle takip edilmesi gereken bir süreç teşkil etmektedir.