Deadlock grubu UNION FA adlı firmayı sızıntı sitesinde listeledi

• Fidye grubu: Deadlock
• Ülke: Yunanistan
• Duyuru tarihi: 2 Ekim 2026

Deadlock adlı fidye yazılımı grubu, muhasebe ve danışmanlık hizmetleri sağlayan UNION FA şirketinin verilerini sızdırdığını duyurarak kurumu kendi sızıntı sitesinde listelediğini açıkladı.

Tehdit aktörünün iddiaları ve saldırı süreci

Deadlock olarak bilinen tehdit aktörü, 2 Ekim 2026 tarihinde UNION FA kurumunu sızıntı sitesine eklediğini duyurmuştur. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte veri sızıntısı gerçekleştirdiğini iddia etmektedir. Bu tür saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar sistemleri şifrelemenin yanı sıra, ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, siber saldırganlar kurumun ağındaki zafiyetleri kullanarak içeri sızmayı ve kritik verileri dışarı çıkarmayı hedeflerler.

Söz konusu ilanda, kurumun operasyonel faaliyetlerine ve yönetim yapısına dair bazı bilgiler yer alsa da, sızdırılan verilerin içeriğine dair herhangi bir detaylı döküm sunulmamıştır. Saldırganlar tarafından paylaşılan bilgiler, kurumun işleyişine dair genel bir çerçeve çizse de, hangi dosyaların veya hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya ayrıntı içermemektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamının ve sızdırılan verilerin niteliğinin henüz tam olarak anlaşılamadığını göstermektedir.

UNION FA hakkında bilgiler

UNION FA (Union Financial Associates), Yunanistan merkezli bir firmadır. Şirket, işletmelere muhasebe, vergi ve danışmanlık hizmetleri sunmaktadır. Kurumun yönetim süreci CEO Giorgos Rogdianakis tarafından yürütülmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun müşterilerine ait hassas finansal ve vergi verilerinin ifşa olma riskini beraberinde getirebilir. Eğer bu veriler sızdırılırsa, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle finansal verilerin sızması, siber suçluların müşterileri daha inandırıcı görünen sahte e-postalarla kandırması için bir araç olarak kullanılabilir.

Yunanistan merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler ve yaptırımlar gündeme gelebilir. Muhasebe ve danışmanlık gibi hassas verilerin işlendiği bir sektörde faaliyet gösterilmesi, tedarik zinciri güvenliği açısından da önemli riskler oluşturmaktadır. Bir hizmet sağlayıcısına yönelik saldırı, o sağlayıcıya güvenen tüm müşterilerin de risk altına girmesine neden olabilir.

Benzer vakalarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, ağ trafiğini izlemeleri ve veri şifreleme yöntemlerini geliştirmeleri önerilmektedir. Bu tür saldırılara karşı savunma stratejileri, sadece teknik önlemleri değil, aynı zamanda çalışanların farkındalığını artırmayı da kapsamalıdır. Mevcut durumda, söz konusu grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.