Aldaco Avance 2022 S.L. kurumunu Deadlock fidye yazılımı grubu hedef aldı

• Fidye grubu: Deadlock
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Temmuz 2026

Deadlock grubu Aldaco Avance 2022 S.L. kurumunu sızıntı sitesinde listeledi

Deadlock fidye yazılımı grubu, İspanya merkezli Aldaco Avance 2022 S.L. kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. 12 Temmuz 2026 tarihinde yapılan bu duyuru ile birlikte, kurumun veri sızıntısına maruz kaldığına dair iddialar ortaya atıldı. Söz konusu siber saldırı girişimiyle ilgili olarak grup tarafından paylaşılan bilgiler oldukça kısıtlı tutulmuştur.

Saldırı iddiasına dair detaylar

Deadlock grubu tarafından yapılan açıklamada, Aldaco Avance 2022 S.L. bünyesindeki verilere erişim sağlandığı öne sürülmüştür. Ancak grup, bu iddialarını destekleyecek herhangi bir somut kanıt veya ayrıntı sunmamıştır. Grubun kurumun endüstriyel mühendislik ve inşaat malzemeleri alanındaki operasyonlarına yönelik spesifik bir hedefleme yapıp yapmadığına dair herhangi bir beyanı bulunmamaktadır. Sadece ilgili kurumun sızıntı sitesindeki listeye eklendiği görülmektedir. Siber güvenlik dünyasında bu tür gruplar hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır, bu da saldırının kapsamını anlamayı güçleştirmektedir.

Veri içeriğine dair durum

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türü, boyutu veya miktarı hakkında hiçbir ayrıntı verilmemiştir. Bu durum, siber saldırı sonrası süreçlerde karşılaşılan belirsizliklerden biridir.

Aldaco Avance 2022 S.L. hakkında

Aldaco Avance, endüstriyel mühendislik, inşaat malzemeleri, madencilik ve iş güvenliği alanlarında uzmanlaşmış bir İspanyol şirketidir. Asturias, Galiçya ve Madrid bölgelerinde merkezleri bulunan firma, geniş bir hizmet yelpazesi sunmaktadır. Şirket, makine ve teknik ekipman dağıtımının yanı sıra profesyonel projeler için danışmanlık ve destek hizmetleri sağlamaktadır. Bu tür kapsamlı operasyonlar, şirketin hem lojistik hem de teknik bilgi birikimine dayalı kritik bir iş akışına sahip olduğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. İspanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bir veri ihlalinin doğrulanması durumunda, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari para cezalarının uygulanması söz konusu olabilir.

Veri ihlallerinin yaratabileceği riskler şu şekilde özetlenebilir:

• İkincil saldırı riskleri: Kurum çalışanlarına ve iş ortaklarına ait verilerin ifşa edilmesi, bu kişilere yönelik kimlik hırsızlığı veya yeni siber saldırılar gibi ikincil tehditleri tetikleyebilir.
• Çifte gasp taktikleri: Fidye yazılımı grupları sıklıkla verileri şifrelemenin yanı sıra, verileri kamuya açmakla tehdit ederek çifte gasp yöntemini kullanmaktadır. Bu durum, hassas kurumsal verilerin ifşa olma riskini sürekli kılmaktadır.
• Operasyonel aksaklıklar: Veri kaybı veya sistemlerin kilitlenmesi, şirketin temel iş süreçlerini durma noktasına getirebilir.

Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle endüstriyel mühendislik ve lojistik gibi karmaşık iş süreçlerine sahip sektörlerde, tedarik zinciri güvenliği ve iş ortaklarıyla paylaşılan verilerin korunması, kurumsal dayanıklılığın temel taşlarını oluşturmaktadır.