Deadlock fidye yazılım grubu Noega and Esnova kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2026

Deadlock fidye yazılımı grubu, İspanya merkezli Noega ve Esnova şirketlerini hedef aldığını ve bu kurumlara ait verileri sızdırdığını iddia ederek kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı kapsamında şirketlere ait 130 GB boyutunda iç veri ele geçirdiğini öne sürüyor.

Veri sızıntısı iddiası ve olayın gelişimi

10 Temmuz 2026 tarihinde gerçekleşen olayda, Deadlock grubu Noega ve Esnova şirketlerini sızıntı sitesinde kamuoyuna duyurdu. Grup, bu listeleme ile kurumların iç ağlarından elde edildiğini iddia ettiği 130 GB büyüklüğündeki bir veri setine sahip olduğunu beyan etti. Paylaşılan verilerin içeriğine dair sunulan ekran görüntülerinde, sistem içerisinde yer alan dizin yapıları dikkat çekmektedir.

Söz konusu ekran görüntülerinde, sızdırılan verilerin içinde yer aldığı belirtilen 'Compartida', 'Comun', 'Foro' ve 'ForoAdministradores' isimli klasör yapıları görülmektedir. Bu klasör isimleri, siber saldırganların sistem içerisindeki dosya düzenine dair bir izlenim sunsa da, sızıntının tam kapsamı hakkında net bir bilgi bulunmamaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan veriler hakkında yapılan incelemelerde, dosya isimleri ve klasör yapıları üzerinden bazı ipuçları elde edilse de, sızan verilerin tam içeriği ve niteliği hakkında spesifik bir açıklama yapılmamıştır. Sızıntının tam olarak neleri kapsadığına dair kesin bir bilgi mevcut değildir.

Etkilenen veri türleri

İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir detaylı liste sunulmamıştır.

Kurum profili

Hedef alınan Noega ve Esnova Systems, İspanya'nın Gijón şehrinde faaliyet gösteren önemli kuruluşlardır. Bu şirketler; endüstriyel raf sistemleri, depo depolama çözümleri ve intralojistik hizmetleri tasarımı, üretimi ve kurulumu konularında uzmanlaşmışlardır.

Olayın olası sonuçları ve değerlendirme

Bu siber saldırı girişimi, söz konusu kuruluşların operasyonel verilerinin ve kurum içi yazışmalarının ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Şirketlerin İspanya merkezli olması nedeniyle, eğer sızdırılan veriler kişisel verileri içeriyorsa, bu durum GDPR kapsamında yasal yaptırımların uygulanmasına ve resmi bildirim yükümlülüklerinin doğmasına yol açabilir.

Saldırının ikincil riskleri olarak, kurum çalışanlarına veya müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Fidye yazılımı aktörleri genellikle çifte gasp yöntemini kullanmaktadır; bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de şantaj yapılması esasına dayanır. Bu nedenle, verilerin kamuoyuna açıklanması kurumların ticari itibarını ciddi şekilde zedeleyebilir.

Bu tür olaylar karşısında kuruluşların, veri sızıntılarını önlemek için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi gerekmektedir.