Deadlock grubu Catcorp verilerini sızdırdığını iddia ediyor

• Fidye grubu: Deadlock
• Duyuru tarihi: 10 Temmuz 2026

Deadlock grubu Catcorp verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Deadlock adlı tehdit grubu, Catcorp isimli kuruma ait verileri ele geçirdiklerini ve bu verileri kendi sızıntı sitelerinde yayımladıklarını iddia etti. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun veri güvenliğine yönelik ciddi bir ihlal iddiasını beraberinde getiriyor.

Saldırı iddiasına dair detaylar

Deadlock grubu tarafından yapılan duyuru, 10 Temmuz 2026 tarihinde gerçekleştirildi. Tehdit aktörleri, söz konusu tarihte Catcorp kurumunun verilerine eriştiklerini ve bu verileri sızdırdıklarını öne sürmektedir. Ancak yapılan bu iddiaya dair henüz somut bir kanıt sunulmamıştır. Saldırı iddiasıyla ilgili olarak herhangi bir fidye talebi iletilmediği gibi, sızdırıldığı öne sürülen verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir detay paylaşılmamıştır.

Siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bunları ifşa etmekle de tehdit ederler. Bu tür durumlarda, saldırganların veri miktarını veya talep ettikleri miktarı belirtmemesi, müzakere süreçlerinin henüz başlamadığı veya grubun stratejisinin farklı bir aşamada olduğu şeklinde yorumlanabilir. Mevcut durumda, saldırının kapsamı hakkında sadece grubun iddiaları bulunmaktadır.

Sızdırılan verilerin niteliği

Saldırı iddiasına konu olan verilerin içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Tehdit aktörleri tarafından paylaşılan ilan içerisinde, sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair bir açıklama yapılmamıştır. Ayrıca, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, verilerin içeriğinin ve niteliğinin henüz doğrulanamadığı anlamına gelmektedir.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Olayın olası sonuçları ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun veri gizliliği ve genel güvenlik yapısı açısından önemli riskler barındırmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları veya müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha karmaşık saldırılar düzenlemek için birer araç olarak kullanabilmektedir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçleri göz önüne alındığında, olası bir veri ihlalinin yasal yaptırımları beraberinde getirebileceği değerlendirilmektedir. Veri koruma kanunları, kurumların veri ihlallerini belirli süreler içinde bildirmesini ve gerekli güvenlik önlemlerini almasını zorunlu kılar. Bu tür bir ihlal durumunda, yasal süreçlerin başlatılması kaçınılmaz olabilir.

Kamuya açık kaynaklarda Deadlock grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörlerinin kimliği ve yöntemleri konusunda analiz yapmayı zorlaştırmaktadır. Bu tür bir iddia karşısında kurumların, sızıntı iddialarını doğrulamak adına kapsamlı iç denetim süreçlerini başlatmaları ve olası veri maruziyetine karşı gerekli güvenlik önlemlerini hızla almaları tavsiye edilmektedir. Güvenlik protokollerinin gözden geçirilmesi ve sistemlerdeki olası açıkların kapatılması, bu tür tehditlere karşı savunma hattını güçlendirebilir.