Deadlock grubu WiBeats S.r.l. şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Deadlock
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2026

Deadlock olarak bilinen siber tehdit aktörü, İtalya merkezli WiBeats S.r.l. şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklama, şirketin kritik verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Deadlock, WiBeats S.r.l. kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Grup, şirketin iç e-posta veri tabanına ve çeşitli resmi belgelere erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsünde teknik bir hata mesajı görülmektedir. Bu durum, sızıntının içeriğine dair sunulan görsel kanıtların oldukça kısıtlı olduğu anlamına gelmektedir. Dolayısıyla, sızıntının kapsamı ve içeriği hakkında paylaşılan görsel veriler henüz doğrulanmış bir nitelik taşımamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel işleyişi için kritik öneme sahip birçok farklı belge türünü kapsamaktadır. Grubun iddiaları doğrultusunda sızdırılan veriler arasında şunların bulunduğu öne sürülmektedir:

• E-posta verileri
• Sözleşmeler
• Resmi belgeler
• İnşaat ve yenileme izinleri

Özellikle, 150 GB'ı aşan e-posta verisi ve 50 GB boyutunda resmi belge ele geçirilmiş olabileceği iddia edilmektedir. Ancak, sızıntıya dair paylaşılan ekran görüntüsü, bu verilerin içeriğini veya doğruluğunu teyit etmemektedir. Veri boyutu ve içerik hakkında yapılan tüm bu açıklamalar, yalnızca saldırgan grubun iddialarından ibarettir.

WiBeats S.r.l. şirket profili

WiBeats S.r.l., İtalya merkezli, bağımsız bir kuruluştur. Şirket, gayrimenkul odaklı varlık yönetimi ve kredi hizmetleri alanında uzmanlaşmış olarak faaliyet göstermektedir. Özellikle performans gösteren ve göstermeyen gayrimenkul varlıklarının yönetimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel gizliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilir. WiBeats S.r.l.'nin İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun yasal süreçleri tetiklemesi muhtemeldir. Şirketin varlık yönetimi ve kredi hizmetleri gibi finansal hassasiyeti yüksek bir alanda faaliyet göstermesi, bu olayın finansal ve hukuki sonuçlar doğurabileceğini göstermektedir.

Siber saldırganların verileri sızdırma tehdidiyle şantaj yaptığı bu tür fidye yazılımı olayları, genellikle çift şantaj yöntemi olarak bilinir. Bu yöntemle saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür saldırılar, kurumlar için sadece veri kaybı değil, aynı zamanda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de doğurabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri bütünlüğünü korumak ve olası sızıntıların etkilerini azaltmak için çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşır. Özellikle finansal ve varlık yönetimi sektöründeki şirketlerin, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli veri yedekleme protokolleri gibi önlemleri titizlikle uygulaması gerekmektedir. Deadlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak bu tür olaylar, siber tehdit dünyasındaki karmaşıklaşan risklere karşı sürekli bir teyakkuz halini zorunlu kılmaktadır.