Andretti Indoor Karting & Games interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 7 Nisan 2025

Andretti Indoor Karting & Games, interlock olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasında bulunulmuştur. Söz konusu sızıntı iddiası, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan interlock, Andretti Indoor Karting & Games kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Yapılan incelemeler sonucunda, bu duyurunun 7 Nisan 2025 tarihinde keşfedildiği saptanmıştır. Tehdit aktörü, kurumun 16 Mart 2025 tarihinde bir saldırıya maruz kaldığını öne sürmektedir. Ancak, paylaşılan ekran görüntülerinde herhangi bir veri örneği yer almadığı için, saldırganların ortaya attığı bu iddiaların içeriği henüz doğrulanamamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep etmekle kalmaz, aynı zamanda verileri sızdırmakla de tehdit ederler. Bu durum, çift şantaj olarak bilinen bir yöntemdir. Bu tür olaylarda, saldırganların gerçekten veri çalıp çalmadığı veya sızdırılan verilerin geçerliliği, ancak somut kanıtlar sunulduğunda kesinlik kazanabilir. Mevcut durumda, sızıntı sitesindeki ilan yalnızca bir iddiadan ibaret görünmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızıntıya konu olan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızdırıldığı öne sürülen içeriklere dair herhangi bir kanıt sunmamaktadır. Bu nedenle, hangi veri türlerinin etkilendiği konusunda net bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Andretti Indoor Karting & Games, 2001 yılında kurulmuş olup ABD genelinde kapalı alan go-kart, atari salonları, sanal gerçeklik deneyimleri ve etkinlik alanları sunan bir eğlence merkezleri zinciridir. Şirket, merkez ofisi Orlando, Florida'da bulunmak üzere çeşitli eyaletlerde çok amaçlı eğlence tesisleri işletmektedir.

Sektörel değerlendirme ve olası riskler

Bu fidye yazılımı grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Kurumun eğlence ve konaklama sektöründe faaliyet göstermesi, müşteri ödeme bilgileri veya kişisel verilerin risk altında olabileceğini düşündürebilir. Eğer iddialar doğrulanırsa, kurumun ciddi bir itibar kaybı yaşaması ve müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalması ihtimali bulunmaktadır.

Andretti Indoor Karting & Games'in ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri ihlali bildirim yasalarının devreye girmesi gerekebilir. Bu tür yasal süreçler, kurumların siber olaylar sonrasında yetkili makamlara ve etkilenen kişilere bildirim yapma zorunluluğunu beraberinde getirir.

Siber saldırıların kapsamı ve grubun kullandığı yöntemler hakkında daha fazla kanıt sunulmadığı sürece, mevcut durumun ciddiyeti belirsizliğini korumaktadır. Genel olarak, hizmet sektöründe faaliyet gösteren kuruluşların bu tür tehditlere karşı veri yedekleme, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlü tutmaları önerilmektedir. Veri sızıntılarının gerçek boyutu ancak kapsamlı bir adli bilişim incelemesi ile ortaya çıkarılabilir.