Deadlock fidye yazılımı grubu Enedo Power şirketini hedef aldı

• Fidye grubu: Deadlock
• Ülke: Finlandiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 25 Temmuz 2026

Deadlock olarak bilinen fidye yazılımı grubu, Enedo Power şirketine ait verilere erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 25 Temmuz 2026 tarihinde gerçekleştiği öne sürülen bu olay, şirketin kritik altyapı sistemlerine yönelik potansiyel bir siber güvenlik riskini ortaya koymaktadır.

Saldırının detayları ve iddialar

Tehdit aktörü olarak tanımlanan Deadlock grubu, 25 Temmuz 2026 tarihinde Enedo Power'ı sızıntı sitesinde kamuoyuna duyurmuştur. Grup, kuruma ait verilere sızdığını iddia ederek bu iddiasını kanıtlamak amacıyla şirketin dosya dizinlerini gösteren bir ekran görüntüsü paylaşmıştır. Bu durum, saldırganların kurumun iç ağ yapısına veya dosya sistemlerine erişim sağladığına dair bir gösterge olarak sunulmuştur.

Söz konusu sızıntı ilanı, şirketin desteklediği savunma ve demiryolu teknolojileri gibi stratejik öneme sahip sektörlerde faaliyet gösteren kritik altyapı sistemleri için ciddi riskler barındırmaktadır. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini gerçekleştirmek için kullandıkları dijital platformlardır.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntüsü incelendiğinde, kurumun dosya dizin yapısında bazı klasör isimlerinin yer aldığı görülmektedir. Ancak sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan görselde tespit edilen dizin isimleri şunlardır:

• CLOSED_FOLDERS
• Shared_Folders
• TestStationData

Bu dizin isimleri, saldırganların hangi veri türlerine odaklandığına dair ipuçları verse de, verilerin içeriği veya sızıntının gerçek boyutu hakkında kesin bir yargıya varmak mümkün değildir. Sızıntı sitesindeki ilan, verilerin tam içeriğine dair detaylı bir döküm sunmamaktadır.

Enedo Power hakkında

Enedo Power (yeni adıyla Inission Power), kritik altyapı ve endüstriyel uygulamalar için akıllı güç kaynağı sistemleri geliştiren bir kuruluştur. İsveç merkezli Inission Group'un bir parçası olan şirket, özellikle savunma ve demiryolu teknolojileri gibi hassas sektörler için güç sistemleri ve LED sürücüleri üretimi konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Enedo Power'ın endüstriyel ve kritik altyapı projelerine dair hassas teknik verilerin ifşa olma riskini beraberinde getirmektedir. Şirketin faaliyet gösterdiği sektörlerin stratejik önemi göz önüne alındığında, bu sızıntının tedarik zinciri güvenliği üzerinde olumsuz sonuçlar doğurabileceği değerlendirilmektedir. Kritik sektörlerdeki bir tedarikçinin verilerinin sızması, bu sektörlerdeki diğer paydaşlar için de bir risk unsuru oluşturabilir.

Şirketin Finlandiya merkezli olması sebebiyle, yaşanan bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve çeşitli uyumluluk süreçlerine yol açabileceği öngörülmektedir. Deadlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; bu nedenle grubun temel motivasyonları veya operasyonel yöntemleri hakkında kesin bir çıkarım yapmak şu an için güçtür.

Benzer vakalarda kurumların, sızıntı sonrası ikincil risklere karşı hazırlıklı olması kritik önem taşır. Özellikle hedefli oltalama saldırıları veya fikri mülkiyet hırsızlığı gibi risklere karşı ek güvenlik önlemlerinin alınması gerekebilir. Kritik altyapı sağlayıcılarının, siber saldırıların ardından veri bütünlüğünü korumak ve operasyonel sürekliliği sağlamak adına kapsamlı incelemeler yapmaları önerilmektedir.