Doman, interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 4 Nisan 2025

Kanada merkezli yapı malzemeleri tedarikçisi Doman, interlock olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

interlock grubu, Doman adlı kuruluşu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan incelemelerde, bu ilanın 4 Nisan 2025 tarihinde oluşturulduğu görülmektedir. Grubun paylaştığı bilgilere göre, saldırı süreci kurumun verilerine erişilmesiyle sonuçlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Gruplar, elde ettikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini sıklıkla kullanmaktadırlar. Bu yöntem, sadece sistemlerin kilitlenmesini değil, aynı zamanda hassas bilgilerin ifşa edilmesini de içerir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü de içeriğe dair herhangi bir ayrıntı sunmamaktadır.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Doman şirket profili

Doman Building Materials Group, Kuzey Amerika genelindeki perakendecilere kereste ve çeşitli yapı malzemeleri tedarik eden, dikey entegre bir yapı malzemeleri şirketidir. Şirketin merkezi Kanada'nın Vancouver şehrinde bulunmaktadır. Kuruluş, ahşap işleme tesisleri, kereste fabrikaları ve dağıtım merkezleri gibi geniş bir operasyonel ağ işletmektedir.

Olası riskler ve sektörel değerlendirme

Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Doman'ın verilerinin sızdırılmış olma ihtimali, Kanada'nın PIPEDA düzenlemeleri kapsamında ciddi uyumluluk riskleri doğurabilir. Eğer çalışanlara veya müşterilere ait verilerin ifşa edildiği doğrulanırsa, bu durum ilgili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler oluşturabilir.

Sektörel ve operasyonel etkiler

Saldırının geniş çaplı etkileri sadece doğrudan hedef alınan kurumla sınırlı kalmayabilir. Kurumun tedarik zinciri ortakları üzerinde de ikincil riskler oluşması muhtemeldir. Özellikle üretim ve dağıtım süreçlerinin yoğun olduğu yapı malzemeleri sektöründe, operasyonel sürekliliğin bozulması büyük önem arz etmektedir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel faaliyetlerinin olumsuz etkilenme ihtimali bulunmaktadır. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri ve veri koruma stratejilerini gözden geçirmeleri kritik önem taşır. Özellikle tedarik zinciri güvenliği ve veri şifreleme yöntemleri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturur.