Deadlock fidye yazılımı grubu BERS şirketini sızıntı sitesinde listeledi

• Fidye grubu: Deadlock
• Ülke: Bulgaristan
• Duyuru tarihi: 10 Temmuz 2026

Deadlock adlı fidye yazılımı grubu, Bulgaristan merkezli lojistik şirketi BERS'e ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grubun bu eylemi, şirketin verilerinin tehlikede olduğuna dair ciddi bir iddia olarak ortaya çıkmıştır.

Saldırı iddiası ve yaşanan olay

Deadlock grubu, BERS lojistik firmasını sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu firmanın verilerine erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir. Ancak, saldırganların paylaştığı ekran görüntülerine bakıldığında, ilgili veri dizininin boş olduğu ve erişim denemesi yapıldığında HTTP 403 hatası alındığı görülmektedir. Bu durum, sızıntının içeriği veya doğruluğu konusunda belirsizlik yaratmaktadır. Ayrıca, Deadlock grubunun faaliyetleri ve kimliği hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır; paylaşılan ekran görüntülerinde ilgili veri dizininin boş olduğu gözlemlenmektedir.

Kurumsal profil

Bers, lojistik hizmetleri ve entegre lojistik hizmetlerinin yüksek kaliteli 3PL dış kaynak kullanımı konusunda faaliyet gösteren bir lojistik şirketidir.

Olayın değerlendirilmesi ve sektörel riskler

Söz konusu sızıntı iddiası doğrulanırsa, şirketin sunduğu hizmetlerin niteliği göz önüne alındığında, operasyonel verilerin ve müşteri bilgilerinin risk altında kalabileceği değerlendirilmektedir. Bulgaristan'da faaliyet gösteren bir kurum olması sebebiyle, şirketin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir.

Verilerin kamuya açık hale getirilmesi, sadece ilgili şirket için değil, aynı zamanda şirketin tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir. Lojistik sektörü gibi birbirine bağlı ağların hakim olduğu alanlarda, bir halkadaki zafiyet tüm zinciri etkileyebilir. Ayrıca, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önünde bulundurulmalıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek baskı kurmaya çalışırlar.

Bu tür tehditlere karşı kurumların, veri sızıntısı durumlarında hızlı müdahale planlarına sahip olmaları ve tedarik zinciri güvenliğini önceliklendirmeleri kritik önem taşır. Veri koruma standartlarına uyum ve siber dayanıklılık, modern lojistik operasyonlarının sürdürülebilirliği için temel gereklilikler arasında yer almaktadır.