Deadlock grubu Breda Energia şirketini sızıntı sitesinde listeledi

• Fidye grubu: Deadlock
• Ülke: İtalya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 10 Temmuz 2026

Deadlock olarak bilinen tehdit aktörü, İtalya merkezli bir enerji şirketi olan Breda Energia'ya ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelemiştir. Söz konusu iddia, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğini ve verilerin tehlike altında olduğunu öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Deadlock grubu, Breda Energia'ya ait verilerin sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan incelemelerde, sızıntı sitesinde kurumun alan adına (bredaenergia.it) karşılık gelen bir dizinin görüntülendiği tespit edilmiştir. Ancak, bu dizin içerisinde herhangi bir dosya veya veri örneği henüz sergilenmemektedir. Bu durum, grubun veri yayımlama sürecini henüz tamamlamamış olabileceğine veya teknik bir erişim kısıtlamasıyla karşı karşıya kalındığına işaret etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen stratejinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu finansal veya idari bir baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, kurbanın üzerinde psikolojik ve operasyonel bir baskı kurmak amacıyla kullanılır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan dizin şu an için boş görünmektedir; bu nedenle listede herhangi bir veri türü veya dosya örneği bulunmamaktadır.

Breda Energia hakkında

Breda Energia, petrol ve gaz endüstrisi için kuyu başları, vanalar ve yüksek bütünlüklü basınç koruma sistemleri gibi ekipmanlar üreten İtalyan merkezli bir şirkettir. Onshore, offshore ve deniz altı uygulamaları için yenilikçi çözümler sunan firma, 60 yılı aşkın deneyimiyle sektörde faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu olay, Breda Energia'nın operasyonel sürekliliği ve kurumsal itibarına yönelik ciddi bir risk oluşturabilir. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Tehdit aktörünün verileri yayımlama yönündeki niyeti, kurum üzerinde mali veya idari bir baskı kurmayı amaçlıyor olabilir.

Saldırıya ilişkin teknik detaylar ve grubun motivasyonları hakkında mevcut bilgiler sınırlı olduğundan, saldırı yöntemlerine dair kesin bir değerlendirme yapmak şu aşamada mümkün değildir. Ancak, sızdırıldığı iddia edilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Enerji ve altyapı sektöründeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanımı kritik önem taşır. Ayrıca, siber saldırı durumlarında yasal süreçlerin yönetilmesi ve veri koruma standartlarına uyum, kurumsal dayanıklılığın bir parçasıdır.