Bentley Industries interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Mayıs 2025

ABD merkezli üretim şirketi Bentley Industries, interlock adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun bir siber olay yaşadığını iddia ederek ilgili platformda yerini almıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen interlock grubu, 5 Mayıs 2025 tarihinde Bentley Industries kurumunu kendi sızıntı platformunda listelemiştir. Yapılan bu ilanda, kurumun 28 Nisan 2025 tarihinde bir siber olayla karşı karşıya kaldığı iddia edilmektedir. Bu tür sızıntı siteleri, genellikle veri ihlali gerçekleştirdiklerini iddia eden grupların, kurbanlarını şantaj yoluyla baskı altına almak için kullandığı platformlardır. Bu süreçte gruplar, ele geçirdiklerini iddia ettikleri verileri kamuya açık hale getirme tehdidinde bulunarak kurumları ödeme yapmaya zorlamaya çalışırlar.

Söz konusu ilana dair paylaşılan ekran görüntüsü incelendiğinde, sayfanın bir 404 hatası verdiği görülmektedir. Bu durum, verilerin içeriğine dair mevcut bir kanıtın bulunmadığını göstermektedir.

Veri içeriği ve sızıntı durumu

Sızıntı sitesindeki ilgili sayfada herhangi bir veri içeriği bulunmamaktadır; paylaşılan ekran görüntüsü doğrudan bir 404 hatası göstermektedir. Bu nedenle, sızıntı iddiasına konu olan verilerin niteliği veya miktarı hakkında herhangi bir bilgi mevcut değildir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Bentley Industries hakkında

Bentley Industries, ponton tipi tekneler ve alüminyum balıkçı tekneleri üreten bir Amerikan denizcilik şirketidir. Güney Carolina ve Missouri'de üretim tesisleri bulunan firma, aile odaklı uygun fiyatlı tekne üretimi konusunda uzmanlaşmıştır.

Sektörel riskler ve değerlendirme

interlock grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun üretim sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı ticari sırlar veya çalışan bilgileri üzerinde risk oluşturabilir. Üretim sektöründeki şirketler için bu tür siber olaylar, fikri mülkiyetin korunması ve operasyonel sürekliliğin sağlanması açısından kritik önem taşır.

ABD merkezli bir kurum olması sebebiyle, bu durumun doğrulanması halinde eyalet bazlı veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında yasal yükümlülükler doğabilir. İddia edilen durumun doğrulanması halinde, ikincil riskler olarak hedefli oltalama saldırıları veya tedarik zinciri riskleri görülebilir. Bu tür saldırılar, ana kurumun verilerini kullanarak iş ortaklarını veya müşterileri hedef alan daha geniş kapsamlı güvenlik açıklarına yol açabilir.

Tehdit aktörünün yöntemi ve motivasyonu hakkında net bir değerlendirme yapmak için daha fazla kanıt gerekmektedir. Genel olarak, üretim sektöründeki organizasyonların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, ağ segmentasyonu ve sıkı kimlik doğrulama yöntemleri gibi adımları uygulamaları önerilir. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme ve kapsamlı izleme sistemleri kritik öneme sahiptir.