Deadlock fidye yazılımı grubu EFCA kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Deadlock
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Deadlock adlı fidye yazılımı grubu, Paris merkezli uzmanlaşmış bir muhasebe firması olan EFCA'nın ismini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu duyuru, kurumun verilerine yönelik bir saldırı gerçekleştirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Deadlock grubu, EFCA'yı hedef aldığını kendi sızıntı platformu üzerinden yayımladığı bir ilan ile iddia etmektedir. Yapılan paylaşıma göre, söz konusu ilan 10 Temmuz 2026 tarihinde oluşturulmuştur. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri içeriğine veya sızıntının gerçekleştiğine dair somut bir kanıta rastlanmamıştır. Paylaşılan görselde yalnızca bir erişim hatası mesajı görüntülenmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj yöntemi olarak bilinen bir süreci içerir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı ilan ve beraberindeki materyaller incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Ekran görüntüsü, sızdırılan içeriklere dair herhangi bir kanıt sunmamaktadır. Dolayısıyla, hangi veri türlerinin veya hangi büyüklükteki dosyaların hedef alındığına dair şu an için net bir bilgi mevcut değildir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

EFCA hakkında genel bilgiler

EFCA, Fransa'nın Paris şehrinde faaliyet gösteren ve 30 yılı aşkın deneyime sahip olan uzmanlaşmış bir muhasebe firmasıdır. Şirket, özellikle gayrimenkul piyasasına yönelik hizmetler sunmaktadır. Kurumun uzmanlık alanları arasında gayrimenkul muhasebesi, mülk yönetimi desteği ve gayrimenkul piyasasına özgü vergi danışmanlığı hizmetleri yer almaktadır.

Olası riskler ve sektör bazlı değerlendirme

Deadlock grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Ancak, EFCA'nın faaliyet gösterdiği sektör ve bulunduğu lokasyon göz önüne alındığında, olası bir veri sızıntısı durumunda ciddi sonuçlar doğabileceği öngörülmektedir. Kurumun uzmanlık alanı olan gayrimenkul muhasebesi ve varlık yönetimi, sızan verilerin finansal ve kişisel hassasiyet taşıyabilecek nitelikte olabileceğini düşündürmektedir.

Bu tür bir sızıntı durumunda, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerle ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, sızan verilerin niteliğine bağlı olarak, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu durum, kurumun operasyonel sürekliliği ve piyasadaki itibarı açısından önemli riskler barındırmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi temel güvenlik adımları savunma hattının önemli parçalarıdır. Organizasyonların, veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planı uygulamaları ve olası yasal yükümlülükler için hazırlıklı olmaları önerilmektedir.