First United Methodist Church Boerne, interlock grubu tarafından hedef alındı

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 11 Mayıs 2026

First United Methodist Church Boerne, interlock adlı bir fidye yazılımı grubu tarafından yayımlanan bir sızıntı ilanında hedef gösterildi. Söz konusu grup, kuruma ait çeşitli kişisel ve finansal verilerin ele geçirildiğini iddia etmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen interlock, 11 Mayıs 2026 tarihinde First United Methodist Church Boerne'e ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler dosya dizinleri aracılığıyla incelendiğinde, toplamda yaklaşık 29 GB'lık bir veri hacmine işaret etmektedir.

Grup, bu veri sızıntısının gerçekleşme sebebinin kurumun veri koruma süreçlerindeki ihmalleri olduğunu ileri sürmektedir. Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun sistemlerine sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri çalmakta ve sızdırmakla tehdit etmektedirler. Bu durum, siber suçluların kurumlar üzerinde daha fazla baskı kurmak amacıyla sıklıkla başvurduğu bir yöntemdir.

Sızdırıldığı iddia edilen veriler

İddia edilen veri sızıntısının içeriği, kurumun faaliyetleri kapsamında tutulan oldukça hassas bilgileri kapsamaktadır. Sızıntının içeriğinde yer aldığı öne sürülen veriler şunlardır:

• Telefon numaraları
• E-posta adresleri
• Ev adresleri
• Finansal belgeler

Bu verilerin yanı sıra, kurumun diğer gizli belgelerinin de sızdırıldığı iddia edilmektedir. Söz konusu verilerin içeriğinde personel, cemaat üyeleri ve çocuklara ait bilgilerin bulunduğu belirtilmektedir.

Kurum profili

Teksas'ın Boerne şehrinde bulunan First United Methodist Church, çeşitli yaş gruplarına yönelik dini hizmetler, eğitim programları ve topluluk etkinlikleri sunan bir dini kurumdur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurum bünyesinde bulunan bireyler için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen veriler arasında çocuklara ait bilgilerin bulunması, durumun hassasiyetini artırmakta ve çok daha ciddi yasal sonuçlara yol açabilecek bir tablo ortaya koymaktadır. Verilerin sızdırılması, kurumla ilişkisi olan kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini doğrudan yükseltmektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, olayın ardından eyalet bazlı veri gizliliği düzenlemeleri ve ilgili yasalar kapsamında kapsamlı incelemeler yapılması beklenebilir. interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, fidye yazılımı aktörlerinin sıklıkla uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun itibarının ciddi şekilde zarar görebileceğini göstermektedir.

Bu tür olaylar, özellikle topluluk odaklı çalışan kurumlar için veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganlar, kurumun itibarını ve güvenilirliğini hedef alarak şantaj yapmayı amaçlamaktadır. Bu tür risklere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır.