Deadlock fidye yazılım grubu EDISA and INVERTIGE kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

İspanya merkezli faaliyet gösteren EDISA ve INVERTIGE şirketlerinin, Deadlock adlı fidye yazılımı grubu tarafından bir veri sızıntısı yaşandığı iddiasıyla sızıntı sitesinde listelendiği bildirilmiştir.

Deadlock grubunun sızıntı iddiası

Deadlock grubu, 10 Temmuz 2026 tarihinde gerçekleştirdiği bir eylemle EDISA ve INVERTIGE kurumlarını kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun bu listeleme aracılığıyla söz konusu kurumlar üzerinde bir veri sızıntısı gerçekleştirdiğini iddia ettiği görülmektedir. Ancak, sızıntı sitesinde paylaşılan ilgili sayfada herhangi bir dosya listesi veya verilerin niteliğini kanıtlayacak bir veri örneği sunulmamıştır. Mevcut ekran görüntülerine bakıldığında, sızıntı sayfasının erişilebilir durumda olmadığı ve HTTP 403 hatası nedeniyle içeriğin şu an için görüntülenemediği anlaşılmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, sızıntı sitelerindeki listelemeler kurumun itibarını zedelemek ve şantaj etkisini artırmak amacıyla kullanılır.

Söz konusu sızıntıdaki verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği, kapsamı veya miktarı hakkında şu an için herhangi bir bilgi bulunmamaktadır. Sızıntı sitesindeki ilgili alanda verilerin listelenmesi beklenen kısım boş görünmektedir. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin etkilendiğinin belirlenmesini zorlaştırmaktadır.

• Sızıntı iddiasına konu olan herhangi bir veri türü belirtilmemiştir.

Etkilenen kurumlar hakkında bilgi

Saldırıdan etkilendiği iddia edilen kurumlar, İspanya'nın Valensiya şehrinde yerleşik olan EDISA (Estudios de Investigación Servicio SL) ve INVERTIGE SL şirketleridir. Bu kuruluşlar, profesyonel hizmetler sektöründe faaliyet göstermekte olup; varlık yönetimi, gayrimenkul geliştirme ve şirket yönetimi alanlarında uzmanlaşmış holding ve danışmanlık şirketleri olarak tanınmaktadır.

Olası riskler ve değerlendirme

Deadlock grubu hakkında kamuya açık bilgilere erişim oldukça sınırlıdır. Kurumların İspanya merkezli olması sebebiyle, eğer bir veri ihlali gerçekleşmişse, bu durumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülükleri beraberinde getirmesi muhtemeldir. Veri türlerinin henüz belirsiz olması, kurumun müşterileri veya çalışanları üzerinde oluşabilecek risklerin kapsamını tam olarak değerlendirmeyi güçleştirmektedir.

Verilerin doğrulanması durumunda, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin ortaya çıkması söz konusu olabilir. Özellikle varlık yönetimi ve danışmanlık gibi kritik alanlarda faaliyet gösteren bu tür kurumlar için, ticari sırların veya finansal verilerin etkilenmiş olma ihtimali göz ardı edilmemesi gereken bir risk faktörüdür.

Bu tür siber tehditlerle mücadele eden kuruluşlar için genel savunma stratejileri arasında; güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme sistemlerinin işletilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi yer almaktadır. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir ihlal durumunda yasal süreçlerin ve iletişim stratejilerinin hızlıca yürütülmesine olanak sağlar.