Deadlock grubu CH Paper verilerini sızıntı sitesinde listeledi

• Fidye grubu: Deadlock
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 15 Haziran 2026

Deadlock adlı tehdit grubu, CH Paper şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

Deadlock grubu, 15 Haziran 2026 tarihinde yaptığı bir açıklama ile CH Paper şirketini sızıntı sitesine eklediğini duyurdu. Paylaşılan bilgilere göre grup, kurumun sistemlerine 10 Haziran 2026 tarihinde erişim sağladığını iddia etmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmek için bir süre hareket ettiklerini göstermektedir.

Sızıntı sitesinde paylaşılan ekran görüntülerinde, saldırganların ele geçirdiği dosyalara dair bazı ipuçları yer almaktadır. Söz konusu görsellerde 'Data' ve 'users' isimli klasörlerin bulunduğu görülmektedir. Ancak, bu klasörlerin içeriği veya sızdırılan verilerin tam kapsamı hakkında henüz detaylı bir bilgi verilmiş değildir. Veri miktarı, dosya sayısı veya talep edilen fidye tutarı gibi konularda ise herhangi bir bilgiye rastlanmamıştır.

Etkilenen veri türleri

Saldırganların paylaştığı ekran görüntülerindeki klasör isimleri incelendiğinde, sızıntının içeriğine dair bazı tahminlerde bulunulsa da kesin bir liste sunulmamıştır. Mevcut bilgilere göre etkilenen veriler şunlardır:

• Kullanıcı verileri

Ekran görüntüsünde yer alan 'users' klasörü, kullanıcı bilgilerinin sızmış olabileceğine dair bir gösterge olarak değerlendirilmektedir.

CH Paper hakkında

Cheng Heng Paper Products Co (Pte) Ltd, oluklu mukavva kutular ve özel ambalaj çözümleri sağlayan bölgesel bir üreticidir. Şirket, Malezya, Endonezya ve Çin'deki operasyonlarıyla lojistik, e-ticaret ve perakende sektörlerine dayanıklı ambalaj ürünleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, CH Paper bünyesindeki çalışan veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Özellikle 'users' klasörünün varlığı, kimlik bilgilerinin veya kişisel verilerin sızmış olabileceğine işaret edebilir. Bu tür bir durum, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yakalanmasına yol açabilecek ciddi riskler taşımaktadır.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak şirketlere şantaj yapmaktadır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi üzerinden kurumu baskı altına almayı amaçlar. Bu tür olaylar sonucunda, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Üretim ve lojistik sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel süreçlerin yanı sıra müşteri güveninin sarsılması anlamına da gelmektedir. Şirketlerin bu tür durumlarda veri koruma düzenlemelerine uyum sağlaması ve olası sızıntılara karşı hazırlıklı olması kritik önem taşımaktadır. Deadlock grubu hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.