Doman Building Materials Group interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 7 Nisan 2025

Doman Building Materials Group, interlock olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu siber suç grubu, kurumun sistemlerine yönelik bir eylem gerçekleştirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

interlock grubu, 7 Nisan 2025 tarihinde Doman Building Materials Group'u kendi sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörü, kurumun bilgi sistemlerine yönelik bir saldırı düzenlediğini ve bu süreçte bir eylem gerçekleştirdiğini öne sürmektedir. Ancak, saldırının gerçekleştirildiği iddia edilen tarih ile sızıntı sitesindeki duyuru tarihi arasında bir zaman farkı bulunmaktadır.

Siber saldırı dünyasında bu tür durumlar sıklıkla karşılaşılan bir tablodur. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumları şantaj yapmak amacıyla sızıntı sitelerinde listelerler. Bu süreçte, verilerin çalındığı ve ifşa edileceği yönünde tehditler savrulur. Söz konusu olayda da tehdit aktörü, kurumun sistemlerine yönelik bir müdahalede bulunduğunu beyan etmiştir.

Sızdırıldığı iddia edilen verilerin durumu

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sağlanmamıştır. Tehdit aktörü tarafından paylaşılan ekran görüntüsü, ilgili sayfanın içeriğinin görüntülenemediğini göstermektedir. Bu durum, sızdırılan verilerin içeriği, boyutu veya dosya sayısı hakkında mevcut bir bilgi bulunmadığı anlamına gelmektedir.

Siber saldırı sonrası sızıntı sitelerinde paylaşılan veriler hakkında şu noktalar dikkat çekmektedir:

• Sızdırıldığı iddia edilen verilerin türüne dair bir bilgi bulunmamaktadır.
• İlgili sayfanın içeriği görüntülenemediği için veri örneği mevcut değildir.
• Dosya sayısı veya veri boyutu hakkında herhangi bir ayrıntı paylaşılmamıştır.

Bu tür belirsizlikler, siber saldırı sonrası süreçlerde sıkça görülen bir durumdur. Tehdit aktörleri bazen sadece kurumun adını listelerken, bazen de verileri kanıt olarak sunarlar. Mevcut durumda, iddiaların doğruluğu veya kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Doman Building Materials Group hakkında

Doman Building Materials Group, Kuzey Amerika genelindeki perakendecilere kereste ve çeşitli inşaat malzemeleri tedarik eden, dikey entegre bir yapı malzemeleri şirketidir. Şirket, Vancouver merkezli olup kereste işleme tesisleri, özel kereste fabrikaları ve dağıtım merkezleri işletmektedir. Ayrıca şirket, Toronto Menkul Kıymetler Borsası'nda DBM sembolüyle işlem görmektedir.

Olası riskler ve sektörel değerlendirme

Bu olayla ilgili olarak kamuya açık bilgiler oldukça sınırlıdır. Ancak, kurumun Kanada merkezli olması nedeniyle, olası bir veri sızıntısı durumunda PIPEDA mevzuatı kapsamında hukuki yükümlülükler doğabilir. İddia edilen durumun doğrulanması halinde, çalışan veya tedarik zinciri verilerinin ifşası gibi ikil riskler görülebilir. Kurumun üretim sektöründe faaliyet göstermesi, operasyonel süreçlerin aksamasına yol açabilecek bir risk faktörü oluşturabilir.

Üretim ve imalat sektöründeki organizasyonlar için bu tür siber tehditler ciddi operasyonel kesintilere yol açabilir. Bu tür risklere karşı kurumların aşağıdaki temel savunma adımlarını dikkate alması önerilir:

• Sistemler ve ağlar üzerinde sürekli izleme ve tespit mekanizmalarının kurulması.
• Veri sızıntılarını önlemek amacıyla erişim kontrollerinin sıkılaştırılması.
• Yedekleme stratejilerinin düzenli olarak test edilmesi.
• Çalışanların siber güvenlik farkındalığının artırılması.

Sonuç olarak, interlock grubunun iddiaları henüz doğrulanmamış olup, olayın gerçekliği ve kapsamı belirsizliğini korumaktadır. Kurumun operasyonel sürekliliği ve veri güvenliği açısından durum yakından takip edilmelidir.