Goodwill verileri Interlock grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Mart 2026

Interlock adlı fidye yazılımı grubu, Goodwill kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun güvenlik önlemlerindeki eksiklikler nedeniyle çeşitli hassas verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Interlock grubu, 26 Mart 2026 tarihinde Goodwill kurumunu hedef aldığını iddia eden bir ilan yayımladı. Grubun iddialarına göre, kurumun güvenlik altyapısında görülen ihmaller sonucunda kritik bilgiler saldırganların eline geçti. Paylaşılan ekran görüntülerinde, kurumun dijital yapısına dair çeşitli dizin yapıları yer almaktadır. Bu görüntülerde özellikle muhasebe birimi, bilgi işlem departmanı ve yedekleme dosyalarına ait klasör yapılarının bulunduğu görülmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskıyı artırmak için kullandıkları temel platformlardır. Interlock grubunun bu eylemi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, ele geçirilen verilerin kapsamı hakkında belirli detaylar öne çıkmaktadır. Grubun iddiasına göre sızdırılan veriler arasında muhasebe kayıtları, Azure raporları, yedekleme dosyaları, Excel raporları ve bilgi işlem departmanına ait veriler bulunmaktadır. Bu verilerin içeriği, kurumun hem finansal hem de teknik operasyonlarına dair kritik bilgiler barındırmaktadır.

Saldırganların iddialarına göre sızdırılan veriler şu kategorileri kapsamaktadır:

• Çalışan kişisel verileri
• İş ortağı verileri
• Finansal belgeler

Verilerin içeriği hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi verilmemiştir. Ayrıca fidye talebine dair de herhangi bir bilgi paylaşılmamıştır.

Goodwill kurumunun profili

Goodwill Industries of North Central Pennsylvania, bağışları istihdama dönüştürmeyi amaçlayan ve Pennsylvania ile New York eyaletlerinde faaliyet gösteren bir sivil toplum kuruluşudur. Bölgedeki bireylere iş imkanları sağlayarak toplumsal kalkınmaya destek olan kurum, toplumsal kalkınma odaklı bir misyonla hareket etmektedir.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların ve iş ortaklarının kişisel verilerinin sızdırılmış olması, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Kurumun finansal belgelerinin ele geçirilmiş olması, ticari faaliyetler üzerinde olumsuz etkiler yaratabilir ve operasyonel aksaklıklara yol açabilir.

Goodwill'in Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, sızıntının eyalet düzeyindeki veri koruma yasaları kapsamında yasal süreçleri tetiklemesi ve kurumun belirli bildirim yükümlülükleriyle karşı karşıya kalması beklenebilir. Verilerin kamuoyuna açılması, kurumun itibarı üzerinde ciddi bir zarar oluşturabilir.

Perakende ve e-ticaret gibi geniş ağlara sahip sektörlerde faaliyet gösteren organizasyonlar, bu tür saldırılara karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, yedekleme dosyalarının izole edilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, bu tür ihlallerin etkilerini azaltmada kritik rol oynar. Interlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da saldırganların kimliği ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır.