DeVal LCS, Insomnia fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

DeVal LCS, Insomnia fidye yazılımı grubu tarafından listelendi

ABD merkezli bir üretim firması olan DeVal LCS, Insomnia adlı fidye yazılımı grubunun sızıntı sitesinde yer almaya başladı. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir bildirimde bulundu. Söz konusu iddiaya göre, saldırı sonucunda kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve olayın detayları

Insomnia olarak bilinen tehdit aktörü, DeVal LCS kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımlamıştır. Yapılan ilanda, kurumun savunma sanayii tedarik zincirindeki kritik rolüne özellikle vurgu yapılmaktadır. Tehdit aktörü, bu verilerin 29 Ekim 2025 tarihinde gerçekleştiğini iddia ettiği bir olay kapsamında ele geçirildiğini öne sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak adlandırılan yöntemlerin kullanıldığı değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayacaklarını söyleyerek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı riski yaratan bir baskı mekanizması oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı iddia edilen örnekler arasında kritik belgeler yer almaktadır. Bu belgeler arasında şunlar bulunmaktadır:

• Vergi beyannameleri
• Teknik çizimler
• Denetim raporları
• Lockheed Martin ve Northrop Grumman gibi savunma sanayii yüklenicileri ile yapılan sözleşme taslakları

Söz konusu verilerin içeriği, kurumun ticari faaliyetlerinin ve stratejik ortaklıklarının derinliklerine işaret etmektedir.

DeVal LCS kurum profili

DeVal LCS, ABD Savunma Bakanlığı için silah sistemleri ve yer destek ekipmanları konusunda uzmanlaşmış mekanik ve elektromekanik bir üreticidir. AS9100D sertifikasına sahip olan şirket, teknik resme göre anahtar teslim üretim, hassas işleme ve montaj hizmetleri sunmaktadır. Bu nitelikleri nedeniyle kurum, savunma sanayii ekosisteminde önemli bir tedarikçi konumundadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin savunma sanayii tedarik zinciriyle doğrudan ilgili olması, DeVal LCS ve iş ortakları için ciddi ikincil riskler doğurabilir. Özellikle askeri projelere ait teknik dokümanların ifşası, tedarik zinciri güvenliği açısından önemli zafiyetler yaratabilir ve gelecekteki hedefli oltalama saldırılarına zemin hazırlayabilir.

Kurumun AS9100D sertifikalı bir üretici olması, yaşanan bu sızıntı iddiasının endüstriyel standartlar ve ticari sırlar üzerinde olumsuz etkiler oluşturabileceğini göstermektedir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Savunma sanayii gibi yüksek güvenlik gerektiren sektörlerde faaliyet gösteren kuruluşların, bu tür siber tehditlere karşı hazırlıklı olması kritik önem taşır. Tedarik zinciri güvenliğini artırmak, teknik dokümanların ve ticari sırların korunması için çok katmanlı güvenlik önlemlerinin alınması ve olası ihlal durumlarında yasal süreçlerin titizlikle takip edilmesi gerekmektedir.