Archaeological Institute of America Interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 13 Şubat 2026

Tehdit aktörü olarak bilinen Interlock grubu, Archaeological Institute of America kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru ile kurumun sistemlerinden elde edildiği öne sürülen verilerin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Interlock grubu, Archaeological Institute of America'yı kendi sızıntı platformunda listelemiştir. Tehdit aktörü, kurumun sistemlerinden elde edildiği öne sürülen yaklaşık 850 GB boyutunda veriyi yayımladığını duyurmuştur. Bu sızıntı ilanı 13 Şubat 2026 tarihinde gerçekleştirilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu tür platformlar, genellikle çift şantaj olarak adlandırılan yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür durumlar, kurumların operasyonel sürekliliğini ve itibarını doğrudan etkileyebilecek ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde 'Archive', 'QuickBooks', 'test' ve 'Workgroup' isimli klasörler yer almaktadır. Bu klasörlerin içeriğinin finansal kayıtlar ve kurumsal çalışma dosyalarını barındırabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen veriler arasında finansal yazılım dosyalarının bulunması, kurumun mali kayıtlarının ve çalışan veya üye bilgilerinin ifşa olma riskini artırabilir.

İddia edilen veriler arasında şu tür içeriklerin bulunduğu öngörülmektedir:

• Finansal veriler
• Kurumsal çalışma dosyaları

Saldırganların elde ettiği bu verilerin, kurum üyelerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması olası bir risk olarak görülmektedir. Ayrıca, sızan verilerin ikincil bir risk olarak diğer tehdit aktörleri tarafından da kullanılma ihtimali bulunmaktadır.

Sektörel riskler ve değerlendirme

Eğitim ve akademik odaklı faaliyet gösteren bu tür kurumlar için veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda yasal ve operasyonel bir kriz anlamına gelmektedir. Sızdırılan verilerin içeriğindeki finansal yazılım dosyaları, kurumun ABD'deki veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşılaşmasına yol açabilir. Bu durum, kurumun itibar yönetimi üzerinde olumsuz etkiler yaratabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kurumların, veri koruma stratejilerini güçlendirmeleri ve olası bir ihlal durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli veri yedekleme gibi savunma mekanizmalarına odaklanması önerilmektedir. Veri sızıntılarının operasyonel süreklilik üzerindeki olumsuz etkilerini en aza indirmek için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.