Deadlock fidye yazılımı grubu FIRESTA şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Deadlock
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2026

Deadlock grubu FIRESTA verilerini sızdırdığını iddia ediyor

Deadlock olarak bilinen fidye yazılımı grubu, Çekya merkezli FIRESTA şirketine ait olduğu öne sürülen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun ağından elde edildiği iddia edilen geniş kapsamlı bir veri sızıntısına işaret ediyor.

Siber saldırganların kullandığı bu yöntem, genellikle verileri şifreledikten sonra kurumu şantaj yoluyla tehdit etmek için kullanılan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, verileri geri vermek için fidye talep etmenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu daha büyük bir baskı altına almayı hedeflerler. Ancak söz konusu olayda, saldırganlar tarafından iletilen herhangi bir fidye talebi bilgisine rastlanmamıştır.

Saldırının detayları ve paylaşılan veriler

Tehdit aktörü olan Deadlock, FIRESTA'ya ait olduğu iddia edilen verilerin erişime açıldığını belirtmiştir. Yapılan incelemelerde, sızıntının boyutu ve içeriği hakkında şu detaylar öne çıkmaktadır:

• Saldırganlar, kurumun ağından elde edildiğini iddia ettikleri yaklaşık 371.42 GB boyutunda veri topladıklarını öne sürmektedir.
• Söz konusu verilerin toplamda 26 ayrı sıkıştırılmış dosya halinde paylaşıldığı görülmektedir.
• Paylaşılan arşiv dosyalarının 'firesta.zip' ismiyle başladığı gözlemlenmiştir.

Sızıntı ilanında, paylaşılan dosyaların içeriğine dair herhangi bir spesifik açıklama veya detaylı bir veri türü listesi sunulmamıştır. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

FIRESTA şirketinin profili

1990 yılında kurulan Firesta-Fišer, a.s., Çekya merkezli faaliyet gösteren önemli bir inşaat şirketidir. Şirket, özellikle köprü, yol ve demiryolu gibi ulaşım altyapısı projelerinde uzmanlaşmış bir yapıya sahiptir. Çekya'nın yanı sıra Slovakya, Polonya ve Romanya gibi ülkelerde de operasyonlarını sürdüren kurum, 600'den fazla çalışana sahiptir.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, FIRESTA için operasyonel süreklilik ve ticari itibar açısından ciddi riskler barındırmaktadır. Şirketin Çekya merkezli bir kuruluş olması nedeniyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurumun ciddi idari para cezalarıyla karşı karşıya kalmasına yol açabilir.

Verilerin içeriği hakkında net bir bilgi olmasa da, sızıntının potansiyel sonuçları şu şekilde öngörülmektedir:

• İkincil riskler: Eğer sızan veriler arasında çalışanlara veya iş ortaklarına ait hassas bilgiler yer alıyorsa, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler ortaya çıkabilir.
• Rekabet avantajı kaybı: İnşaat ve altyapı sektöründe faaliyet gösteren bir kurum için, ticari sırların veya kritik proje detaylarının sızması, şirketin sektördeki rekabet gücüne doğrudan zarar verebilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve ağ güvenliği önlemlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Altyapı projeleri gibi yüksek değerli verilerin bulunduğu sektörlerde, siber saldırganların hedef seçilme olasılığı artmaktadır. Bu nedenle, veri sızıntılarına karşı proaktif savunma mekanizmalarının geliştirilmesi ve veri şifreleme yöntemlerinin sıkılaştırılması büyük önem taşımaktadır.