Elmoris, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Litvanya
• Duyuru tarihi: 10 Temmuz 2026

Litvanya merkezli gıda ambalajı üreticisi Elmoris, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek Elmoris'i hedef aldığını duyurdu.

Saldırı iddiası ve yaşanan olay

Deadlock grubu, 10 Temmuz 2026 tarihinde Elmoris kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıkları ve erişim sağladıkları iddia edilmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine rastlanmamıştır; paylaşılan görsel yalnızca bir erişim hatası mesajı içermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemleri incelendiğinde, bu tür platformların genellikle siber saldırganlar tarafından kurbanlar üzerinde baskı kurmak amacıyla kullanıldığı görülmektedir. Bu süreçte saldırganlar, verileri şifreledikten sonra kurumun dikkatini çekmek ve ödeme yapmaya zorlamak için sızıntı sitelerinde kurum isimlerini listelerler. Ancak mevcut durumda, Deadlock grubunun Elmoris'e yönelik saldırısının kapsamı ve yöntemi hakkında yeterli veri bulunmamaktadır.

Sızan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, sızdırılan verilerin içeriğine dair herhangi bir kanıt sunmamaktadır.

• Sızan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Elmoris hakkında

1996 yılında Litvanya'nın Vilnius şehrinde kurulan UAB Elmoris, gıda endüstrisi için hafif metal ambalajlar ve "twist-off" kapaklar üreten bir firmadır. Şirket, çevre dostu ve PVC içermeyen kapak üretimi konusunda uzmanlaşmış olup aynı zamanda metal baskı hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun ticari faaliyetleri ve sahip olduğu uluslararası ticaret sertifikaları üzerinde olumsuz etkiler görülebilir. Litvanya'da faaliyet gösteren bir kurum olarak, olası veri sızıntıları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülükler doğurabilir. Ayrıca, iddia edilen veri kaybı, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir.

Buna ek olarak, sızan verilerin varlığı, kurumun çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Grubun yöntemleri ve motivasyonları hakkında yeterli veri bulunmadığından, riskin tam boyutu şu an için belirsizliğini korumaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, özellikle gıda ambalajı gibi kritik tedarik zinciri rollerinde yer alan işletmelerin, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanmaları önem arz etmektedir. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de ticari itibarın korunması açısından kritik bir rol oynamaktadır.