General Formulations, Interlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Mart 2025

ABD merkezli üretim şirketi General Formulations, Interlock olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun bir siber saldırıya maruz kaldığına dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

Interlock grubu, General Formulations'ı kendi sızıntı platformunda yayımlayarak kuruma yönelik ciddi iddialarda bulunmuştur. Yapılan açıklamada, şirketin 4 Mart 2025 tarihinde bir saldırıya maruz kaldığı öne sürülmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler veya verileri çalmakla yetinmeyip, verilerin ifşa edileceğini söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar.

Söz konusu iddiaya ilişkin paylaşılan ekran görüntüleri incelendiğinde, ilgili sızıntı sayfasının mevcut durumda erişilemez olduğu görülmektedir. Sayfanın 404 hatası vermesi, verilerin içeriğine veya sızıntının gerçekliğine dair doğrudan bir kanıt sunmamaktadır; ancak saldırganların kullandığı platformun durumu hakkında bilgi vermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, türü veya miktarı hakkında şu an için herhangi bir bilgi mevcut değildir. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir bilgi verilmemiştir.

Veri içeriğine dair detaylar

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

1953 yılında kurulan General Formulations, Michigan'ın Sparta şehrinde faaliyet gösteren bir aile şirketidir. Şirket, solvent ve su bazlı kaplama hatları ile dilme, tabakalama, delme ve paketleme gibi dönüştürme operasyonlarında uzmanlaşmış bir üretim firmasıdır.

Olası riskler ve sektörel değerlendirme

Interlock grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun verilerinin sızdırıldığına dair bu iddia, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. ABD merkezli bir şirket olması nedeniyle, olası bir veri ihlali, ilgili eyalet düzeyindeki veri koruma yasaları ve yasal düzenlemeler kapsamında değerlendirilebilir.

Bu tür siber saldırı iddiaları sonucunda şirket, hedefli oltalama saldırılarına veya ikincil gasp girişimlerine maruz kalabilir. Bu durum, siber saldırganların ele geçirdiklerini iddia ettikleri verileri kullanarak kurumu veya kurumun paydaşlarını manipüle etmeye çalışmasıyla karakterize edilir. Şu an için kurumun operasyonel süreçlerinin ne ölçüde etkilendiği ve söz konusu verilerin kapsamı belirsizliğini korumaktadır.

Üretim sektöründeki organizasyonlar için bu tür durumlar, operasyonel sürekliliğin bozulması ve fikri mülkiyetin korunması açısından kritik riskler taşır. Sektördeki diğer firmalar için genel bir savunma stratejisi olarak; ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışan farkındalık eğitimleri gibi önlemlerin önemi artmaktadır. Veri sızıntısı iddiaları karşısında şirketlerin hızlı bir şekilde adli bilişim incelemesi başlatması ve yasal yükümlülüklerini yerine getirmesi kritik bir önem arz etmektedir.