Deadlock fidye yazılım grubu Integra and Operosa kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Deadlock grubu Integra ve Operosa için veri sızıntısı iddiasında bulundu

Fidye yazılımı dünyasında faaliyet gösteren Deadlock adlı grup, İtalya merkezli faaliyet gösteren Integra ve Operosa şirketlerini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kurumlara ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanmaktadır. Veri sızıntısı iddiaları, kurumların operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek ciddi bir tehdit unsuru olarak karşımıza çıkmaktadır.

Saldırı süreci ve grubun iddiaları

Deadlock grubunun sızıntı sitesinde yayımladığı duyuruya göre, Integra ve Operosa'ya ait dosyaların 10 Mayıs 2026 tarihinde indirilebilir olacağı öne sürülmüştür. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinin incelenmesi sonucunda, ilgili bağlantının şu an için boş olduğu ve erişim sağlanmaya çalışıldığında HTTP 403 hatası verdiği görülmektedir.

Saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Verilerin erişilebilir hale getirilmesi vaadi, kurumların ödeme yapması için bir araç olarak kullanılır. Ancak mevcut durumda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir somut kanıt veya dosya listesi sunulmamıştır.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırganlar tarafından yapılan açıklamalarda, sızdırıldığı iddia edilen verilerin mahiyeti, türü veya kapsamı hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntülerinde herhangi bir dosya listesi veya örnek veri içeriği yer almamaktadır. Bu durum, sızıntının boyutunun ve içeriğinin henüz netlik kazanmadığını göstermektedir.

Hedef alınan kuruluşların profili

Saldırıya maruz kaldığı iddia edilen kurumlar, İtalya merkezli operasyonlar yürüten önemli bir grup yapısıdır. C.A.A. Giorgio Nicoli, Integra ve L'Operosa isimli bu şirketler, temel olarak tesis yönetimi, temizlik hizmetleri ve profesyonel destek alanlarında faaliyet göstermektedir. Bu kuruluşlar, hem kamu hem de özel sektördeki organizasyonlara operasyonel hizmetler sunan geniş bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, söz konusu kurumların operasyonel sürekliliği ve veri gizliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. İtalya'da faaliyet gösteren bu tür yapılar için, iddia edilen veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçlerinin tetiklenmesi olasıdır. Verilerin kamuya açık hale gelmesi durumunda, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesiyle birlikte ikincil saldırı riskleri de ortaya çıkabilmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Bu tür durumlarda kurumların şu adımları izlemesi önerilir:

• Veri güvenliği önlemlerinin kapsamlı bir şekilde gözden geçirilmesi.
• Olası bir veri ihlali senaryosuna karşı hazırlıklı olunması.
• Veri gizliliğini korumaya yönelik güvenlik protokollerinin güncellenmesi.

Deadlock grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, tehdit aktörünün yöntemlerini ve hedeflerini anlamayı zorlaştırmaktadır. Kurumların, siber saldırganların veri sızıntısı iddialarına karşı hızlı bir şekilde inceleme başlatmaları ve veri güvenliği stratejilerini güçlendirmeleri büyük önem arz etmektedir.