Deadlock fidye yazılımı grubu SECiL şirketini sızıntı sitesinde listeledi

• Fidye grubu: Deadlock
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 15 Haziran 2026

Deadlock grubu SECiL şirketini sızıntı sitesinde listeledi

Deadlock adlı fidye yazılımı grubu, Türkiye merkezli bir üretim firması olan SECiL'i kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu paylaşım, kurumun bir siber saldırıya maruz kaldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Deadlock grubu tarafından 15 Haziran 2026 tarihinde yapılan duyuruya göre, SECiL isimli kuruluşun 22 Mayıs 2026 tarihinde bir saldırıya maruz kaldığı iddia edilmektedir. Paylaşılan bilgilere göre, saldırı iddiası ile duyurunun yapıldığı tarih arasında bir zaman farkı bulunmaktadır.

Saldırıya ilişkin paylaşılan ekran görüntüsü incelendiğinde, ilgili veri dizininin şu an için erişilemez durumda olduğu görülmektedir. Bu durum, verilerin henüz sızdırılmamış olabileceği veya grubun teknik bir kısıtlama ile karşılaştığı şeklinde yorumlanabilir. Veri dizininin boş veya erişilemez görünmesi, sızıntının kapsamı hakkında belirsizlik yaratmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, veri dizininin ya boş olduğunu ya da erişim sağlanamadığını göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair somut bir veri mevcut değildir.

SECiL hakkında genel bilgiler

SECiL, 1983 yılında kurulmuş olan ve Türkiye merkezli faaliyet gösteren bir üretim firmasıdır. Şirket; inşaat, otomotiv ve altyapı gibi kritik sektörler için kauçuk contalar, sızdırmazlık profilleri ve endüstriyel kalıplanmış parçalar üretme konusunda uzmanlaşmıştır. Tarsus'ta bulunan 70.000 metrekarelik geniş bir tesiste faaliyetlerini sürdüren kurum, 50'den fazla ülkeye ihracat yapmaktadır ve bünyesinde resmi bir Ar-Ge merkezi barındırmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu tür siber saldırılar, özellikle üretim sektöründe faaliyet gösteren ve uluslararası ihracat operasyonları yürüten kurumlar için ciddi riskler barındırmaktadır. İddia edilen verilerin doğrulanması durumunda, ticari sırlar ve tedarik zinciri verileri üzerinde risk oluşabileceği öngörülmektedir. Bu durum, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve gelecekteki ikincil saldırılar için bir zemin hazırlayabilir.

Kurumun Türkiye'de yerleşik olması sebebiyle, olası bir veri ihlali durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Genel olarak fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içeren çift şantaj yöntemlerini içerebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşamaktadır.

Sektörel güvenlik önlemleri

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırıların operasyonel süreçleri durdurma potansiyeline karşı hazırlıklı olması gerekmektedir. Özellikle Ar-Ge merkezleri ve geniş ihracat ağları olan firmalar için, fikri mülkiyetin korunması ve müşteri verilerinin güvenliği, siber savunma stratejilerinin merkezinde yer almalıdır.