Eko-Flor Plus d.o.o. verileri Deadlock fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Deadlock
• Ülke: Hırvatistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Temmuz 2026

Hırvatistan merkezli büyük bir atık yönetimi şirketi olan Eko-Flor Plus d.o.o., Deadlock isimli fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunmaktadır. Grubun yaptığı paylaşıma göre, şirketin ağlarından elde edildiği öne sürülen geniş kapsamlı veriler kamuya açık hale getirilmiştir.

Deadlock grubunun iddiaları ve sızıntı süreci

Deadlock grubu, Eko-Flor Plus d.o.o. kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Yapılan ilana göre, saldırganlar kurumun ağlarından ele geçirdiklerini öne sürdükleri yaklaşık 122 GB boyutundaki veriyi dokuz ayrı arşiv dosyası halinde paylaşmışlardır. Söz konusu sızıntı, 10 Temmuz 2026 tarihinde ilan edilmiştir.

Siber güvenlik dünyasında, bu tür sızıntı siteleri genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Gruplar, elde ettikleri verileri sızdıracaklarını söyleyerek şirketlerden fidye talep ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Ancak Deadlock grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri veya geçmişteki diğer faaliyetleri hakkında derinlemesine bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grup tarafından sunulan bilgilere bakıldığında, verilerin yapısı hakkında bazı teknik detaylar görülmektedir. Sızıntı edilen veriler dokuz parçalı bir arşiv yapısından oluşmaktadır. Bu arşivlerin dağılımı şu şekildedir:

• Sekiz adet dosyanın her biri yaklaşık 14.65 GB boyutundadır.
• Bir adet dosya ise yaklaşık 4.79 GB boyutundadır.

Dosyaların toplam boyutu yaklaşık 121.99 GB olarak belirtilmiştir. Mevcut ilanlarda, bu arşiv dosyalarının tam olarak hangi içeriklere sahip olduğu veya hangi tür dosyaları barındırdığı konusunda herhangi bir açıklama yapılmamıştır. İlan edilen verilerin spesifik niteliği hakkında henüz bir bilgi edinilememiştir.

Eko-Flor Plus d.o.o. kurumsal profili

Eko-Flor Plus d.o.o., Hırvatistan'ın en büyük özel atık yönetimi şirketlerinden biri olarak faaliyet göstermektedir. Şirket, temel olarak belediye atıkları ve tehlikesiz atıkların toplanması, ayrıştırılması ve işlenmesi süreçlerinde uzmanlaşmış durumdadır. Atık yönetimi gibi kritik bir alanda faaliyet gösteren kurumun operasyonel süreçleri, yerel düzeyde önemli bir öneme sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin büyüklüğü, kurumun operasyonel ve idari süreçlerine dair hassas bilgilerin ifşa edilmiş olabileceğine işaret etmektedir. Hırvatistan'da faaliyet gösteren bir kuruluş olan Eko-Flor Plus d.o.o., Avrupa Birliği üyesi bir devletin parçası olması nedeniyle, veri koruma konusunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki katı yükümlülüklere tabidir. Bu durum, sızıntının hukuki sonuçlarını da beraberinde getirebilir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum ciddi riskler doğurabilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumun atık yönetimi sektöründeki stratejik konumu göz önüne alındığında, bu sızıntının tedarik zinciri üzerinde dolaylı etkiler yaratması da muhtemeldir.

Deadlock grubunun izlediği bu yöntem, siber saldırganların sıklıkla başvurduğu "çifte gasp" stratejisinin bir göstergesidir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de bir baskı aracı olarak kullanarak kurumsal veriler üzerinden şantaj yaparlar. Bu tür saldırılara karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolü gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.