Bridgeport S.p.A. Deadlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2026

İtalya merkezli bir üretim şirketi olan Bridgeport S.p.A., Deadlock adlı bir tehdit grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Deadlock grubu, 10 Temmuz 2026 tarihinde kendi sızıntı siteleri üzerinden bir duyuru yayımlayarak Bridgeport S.p.A. kurumunu mağdur listesine eklemiştir. Tehdit aktörü, söz konusu kuruma ait verilere erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine rastlanmamış, bunun yerine yalnızca bir hata mesajı görülmüştür. Bu durum, sızıntının boyutu hakkında mevcut bir veri sunmamaktadır. Ayrıca, Deadlock grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya veri örneği paylaşılmamıştır.

Bridgeport S.p.A. hakkında

Bridgeport S.p.A., hava, gaz ve sıvı sistemleri için valf ve bağlantı elemanları üretimi konusunda uzmanlaşmış İtalyan bir üretim şirketidir. Şirket, endüstriyel ve otomotiv uygulamalarına yönelik yüksek kaliteli bileşenler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu olayın gerçekleşmesi durumunda, kurumun faaliyet gösterdiği üretim sektörü nedeniyle ticari sırlar ve operasyonel verilerin ifşa olma riski bulunmaktadır. İtalya'da yerleşik bir kurum olması sebebiyle, olası bir veri ihlali Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, bu tür verilerin sızdırılması, kurumun tedarik zinciri ortakları için ikincil riskler oluşturabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir. Şu an için tehdit aktörünün iddialarının doğruluğu ve sızan verilerin kapsamı henüz netlik kazanmamıştır.

Siber saldırganlar genellikle verileri ele geçirdikten sonra hem sistemleri kilitlemek hem de verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür durumlarda, üretim sektöründeki şirketlerin tedarik zinciri güvenliğine odaklanması ve operasyonel sürekliliği korumak adına veri koruma protokollerini sıkılaştırması kritik önem taşır. Kurumların, olası bir sızıntı durumunda hukuki yükümlülüklerini yerine getirmek ve operasyonel verilerini korumak adına kapsamlı güvenlik stratejileri geliştirmesi gerekmektedir.

• Veri sızıntısı iddialarının doğrulanması
• Tedarik zinciri risklerinin yönetilmesi
• Hukuki uyumluluk süreçlerinin takibi