Deadlock fidye yazılım grubu Grupolider | Grupo Actual kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: Angola
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Deadlock olarak bilinen fidye yazılımı grubu, Angola merkezli Grupolider ve Portekiz merkezli Grupo Actual kurumlarına ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Deadlock, Grupolider ve Grupo Actual kurumlarını sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin 10 Mayıs 2026 tarihinde indirilebilir olacağı belirtiliyor. Tehdit aktörü, kurumların dijital altyapısına erişim sağladığını ve bu erişim sonucunda verileri çeşitli klasörler halinde ele geçirdiğini iddia etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift taraflı şantaj olarak bilinen bir stratejiyle yürütülmektedir. Bu yöntemde saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Verilerin sızıntı sitesinde listelenmesi, saldırganların kurumun itibarını zedelemek ve veri kaybı üzerinden doğrudan finansal kazanç elde etmek amacıyla izlediği tipik bir yoldur.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerinde, kurumun dijital varlıklarına dair önemli ipuçları içeren çeşitli klasör isimleri görülmektedir. Bu klasörler arasında AMI, Digitaliza (Compras, Despensa, FIN, MRK, Picking, RH, Vendas) ve Novagrolider.Dados isimleri yer almaktadır. Bu klasör yapılarındaki isimlendirmeler, sızdırılan verilerin içeriği hakkında kritik bilgiler sunmaktadır.

Klasör isimlerinden hareketle, ele geçirilen verilerin kurumun operasyonel süreçlerini, finansal kayıtlarını ve personel bilgilerini kapsadığı düşünülmektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal veriler
• İnsan kaynakları verileri
• Operasyonel veriler

Söz konusu verilerin kapsamı, kurumun tüm dijital işleyişini etkileyebilecek niteliktedir. Ancak, sızıntının boyutu veya çalınan dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunmadığına dair bir bilgi de mevcut değildir.

Etkilenen kurumlar hakkında bilgi

Saldırıdan etkilendiği iddia edilen kurumlar, farklı sektörlerde faaliyet gösteren iki önemli yapıdır. Grupolider, 1999 yılından bu yana faaliyet gösteren, tarım, inşaat ve mobilya gibi çeşitli sektörlerde yatırımları bulunan Angolalı bir holdingdir. Diğer bir hedef olan Portekiz merkezli Grupo Actual ise, geçici iş çözümleri ve işe alım hizmetleri sunan bir insan kaynakları ajansıdır.

Saldırının olası sonuçları ve risk değerlendirmesi

Bu sızıntı iddiası, kurumların operasyonel süreçlerine ve çalışan verilerine yönelik ciddi riskler oluşturabilir. Özellikle insan kaynakları ve finansal kayıtların ifşa olması, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Portekiz merkezli Grupo Actual'ın faaliyetleri göz önüne alındığında, bu tür bir veri ihlalinin GDPR kapsamında hukuki sonuçlar doğurması beklenebilir.

Siber saldırıların bu tür geniş kapsamlı etkileri, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Ayrıca, sızıntı sonrası ikincil gasp girişimlerinin yaşanması olası bir risk olarak görülmektedir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Deadlock grubu hakkında kamuya açık bilgi oldukça sınırlıdır.