Deadlock fidye yazılım grubu NXIT and Franco Vago S.p.a. and Traconf Srl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Deadlock adlı fidye yazılımı grubu, NXIT ve bu kuruluşa bağlı olan Franco Vago S.p.a. ile Traconf Srl şirketlerinin verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu şirketlere ait çok sayıda hassas verinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

10 Temmuz 2026 tarihinde gerçekleşen olayla ilgili olarak Deadlock grubu, NXIT, Franco Vago S.p.a. ve Traconf Srl kurumlarını kendi sızıntı platformunda listelemiştir. Grup, bu saldırı neticesinde kurumların hassas dahili verilerinin tehlikeye düştüğünü ve toplamda 220 GB boyutunda bir verinin ele geçirildiğini ileri sürmektedir.

Söz konusu iddiaya ilişkin paylaşılan ekran görüntüsü incelendiğinde, ilgili veri sızıntısı portalının şu an için boş olduğu ve HTTP 403 hatası verdiği gözlemlenmektedir. Bu durum, saldırganların verileri henüz kamuya açık bir şekilde paylaşmadığını veya portalın erişim kısıtlamalarıyla karşı karşıya olduğunu göstermektedir. Fidye yazılımı gruplarının veri sızıntısı yöntemleri genellikle çift şantaj stratejisine dayanır; saldırganlar önce sistemlere sızar, ardından verileri şifreler ve son aşamada verilerin ifşa edileceği tehdidini kullanarak fidye talep ederler. Ancak mevcut durumda, saldırganlar tarafından talep edilen bir fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar, ele geçirdikleri verilerin kurumların hassas dahili bilgileri olduğunu iddia etmektedir. Bununla birlikte, paylaşılan ekran görüntülerinde herhangi bir dosya listesi veya örnek veri içeriği bulunmamaktadır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir ayrıntı yer almamaktadır.

NXIT kurumsal profili

NXIT, küresel ölçekte faaliyet gösteren NX Group'un İtalyan iştiraki konumundadır. Şirket, özellikle moda ve lüks tüketim sektörlerine odaklanarak entegre lojistik ve uluslararası nakliye hizmetleri alanında uzmanlaşmış bir kuruluştur.

Olası etkiler ve sektörel risk değerlendirmesi

Deadlock grubunun bu iddiası, kurumun lojistik ve tedarik zinciri operasyonları üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle moda ve lüks tüketim gibi hassas iş süreçlerinin yürütüldüğü bir sektörde, operasyonel sürekliliğin bozulması ve ticari itibarın zarar görmesi en büyük riskler arasında yer almaktadır. Sızdırıldığı öne sürülen verilerin içeriğine bağlı olarak, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunması yükümlülükleri ile ilgili hukuki süreçlerin tetiklenmesi olasıdır.

Saldırının ikincil riskleri arasında, kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları bulunmaktadır. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilebilir. Mevcut durumda, Deadlock grubu hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Kurumun operasyonel sürekliliği ve ticari itibarı, saldırganlar tarafından yayımlanması planlanan verilerin içeriğine ve zamanlamasına bağlı olarak risk altında bulunmaktadır.

Lojistik ve tedarik zinciri sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi önlemlerin alınması, olası bir saldırının etkilerini azaltmada yardımcı olabilir. Veri koruma yükümlülükleri çerçevesinde, olası bir ihlal durumunda hızlı müdahale ve şeffaf bildirim süreçlerinin hazır bulundurulması gerekmektedir.