Deadlock fidye yazılım grubu Maxplast AND Senoco kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2026

Deadlock olarak bilinen tehdit aktörü, Maxplast ve Senoco şirketlerini kendi sızıntı platformunda listeleyerek bu kurumların verilerine yönelik bir sızıntı iddiasında bulundu.

Saldırı iddiası ve olay süreci

Deadlock grubu, 10 Temmuz 2026 tarihinde Maxplast ve Senoco kurumlarını kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu şirketlere ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine rastlanmamıştır; paylaşılan görsel yalnızca bir erişim hatası mesajı içermektedir. Bu durum, saldırının boyutu hakkında şu aşamada somut bir kanıt sunmamaktadır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla fidye yazılımı saldırılarının bir parçası olarak görülür. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumları kurtarmak için ödeme yapmaya zorlamak amacıyla verileri sızdırma tehdidinde bulunurlar. Bu yöntem, çift şantaj olarak da bilinen bir stratejidir. Ancak, Deadlock grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır, bu da grubun operasyonel yöntemleri ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsünde verilerin içeriğine dair bir detay bulunmadığı gibi, yalnızca bir erişim hatası mesajı görülmektedir. Sızdırıldığı iddia edilen verilerin türü, boyutu veya sayısı hakkında herhangi bir açıklama yapılmamıştır.

Sektörel riskler ve olası etkiler

Söz konusu iddia, şirketlerin operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Veri sızıntısının doğrulanması durumunda, Türkiye'deki yasal mevzuat olan KVKK kapsamında kurumların yasal bildirim yükümlülükleri gündeme gelebilir. Özellikle üretim sektöründe faaliyet gösteren bu tür şirketler için ticari sırların açığa çıkması, piyasadaki rekabet avantajı üzerinde olumsuz etkiler yaratabilir.

Ayrıca, eğer bir sızıntı gerçekleşmişse, kurum çalışanlarına veya müşterilere ait verilerin ifşa edilmesi, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılarda, ele geçirilen veriler saldırganlar tarafından daha inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilir.

Kurumlar için savunma stratejileri

Bu tür tehditlere karşı kurumların alabileceği önleyici tedbirler hayati önem taşımaktadır. Üretim sektöründeki şirketlerin, operasyonel süreçlerini korumak adına şu adımlara odaklanması önerilir:

• Veri sızıntılarını tespit etmek için sürekli izleme ve ağ trafiği analizi yapılması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Kritik verilerin düzenli olarak yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda saklanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, grubun yöntemleri ve motivasyonları hakkında yeterli veri bulunmadığından, bu olayın yaratabileceği olası risklerin kapsamı şu an için belirsizliğini korumaktadır.