Deadlock fidye yazılım grubu BARCELONA URBAN PROPERTY CHAMBER kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Deadlock adlı fidye yazılımı grubu, Barselona Kentsel Mülkiyet Odası kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu bildirim, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Saldırı iddiası ve olay süreci

Deadlock grubu, 10 Temmuz 2026 tarihinde Barselona Kentsel Mülkiyet Odası kurumunu kendi sızıntı platformuna ekledi. Grup, söz konusu kurumun verilerinin ele geçirildiğini ileri sürmektedir. Ancak, saldırıya ilişkin paylaşılan ekran görüntüsünde yer alan 403 hata kodu, verilerin gerçekten erişilebilir olup olmadığı konusunda net bir kanıt sunmamaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra bir sızıntı sitesinde listeleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu süreçte, sızıntı sitesinde paylaşılan hata kodları veya erişim engeli uyarıları, verilerin içeriği veya sızdırılma boyutu hakkında kesin bir bilgi sağlamayabilir. Bu tür durumlarda, saldırganların gerçekten veriye sahip olup olmadığı veya sadece bir korku stratejisi izleyip izlemediği belirsizliğini korumaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca bir erişim engeli uyarısı içermektedir.

Veri içeriği hakkında detaylar

• Sızıntı listesinde herhangi bir veri türüne dair bilgi verilmemiştir.

Saldırganların hangi tür dosyaları veya hangi hassas bilgileri hedef aldığına dair mevcut veriler yetersizdir. Bu durum, siber güvenlik analizleri için belirsiz bir tablo çizmektedir.

Barselona Kentsel Mülkiyet Odası hakkında

Barselona Kentsel Mülkiyet Odası (Cámara de la Propiedad Urbana de Barcelona), mülk sahiplerine hukuki, teknik ve idari konularda danışmanlık ve yönetim hizmetleri sunan bir kuruluştur. Bu organizasyonun temel amacı, gayrimenkul sahiplerinin haklarını korumak ve mülk yönetimi süreçlerinde gerekli desteği sağlamaktır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, mülk sahipleri için kritik yönetimsel süreçleri yürütmektedir.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, kurumun çalışanları ve üyeleri üzerinde ciddi riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara/üyelere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları öne çıkmaktadır. İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki kişisel verilerin korunması yükümlülükleri nedeniyle yasal süreçlerle karşılaşması beklenebilir.

Eğer veri sızıntısı doğrulanırsa, kurumun hem itibarı zarar görebilir hem de operasyonel süreçlerinde aksaklıklar yaşanabilir. Deadlock grubunun yöntemleri ve motivasyonları hakkında yeterli veri bulunmadığı için, olası bir çifte gasp senaryosu veya verilerin kamuya açık şekilde yayımlanması süreci belirsizliğini korumaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip hem de verileri sızdırmakla tehdit ettiği bir senaryodur.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların, veri koruma protokollerini güçlendirmeleri, çalışanlar için farkındalık eğitimleri düzenlemeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası yasal ve operasyonel etkileri minimize etmek adına gereklidir.