Greentech Environmental, Interlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi.

• Fidye grubu: interlock
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Ekim 2026

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren Greentech Environmental, Interlock adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait gizli bilgilerin ele geçirildiğini iddia ederek şirketi kamuoyu önünde ifşa etme yoluna gittiğini duyurdu.

Saldırının detayları ve grubun iddiaları

Interlock grubu, Greentech Environmental'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını. bildirdi. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içerisinde muhasebe, insan kaynakları ve bilgi işlem departmanlarına ait olduğu anlaşılan klasör yapıları yer alıyor. Grup, bu verileri yayımlama gerekçesi olarak kurumun sistemlerini güvence altına alma konusunda yetersiz kaldığını ve gerekli güvenlik önlemlerini almadığını öne sürüyor.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiği, bu tür olaylarda kritik bir rol oynar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu durum, sızıntıların sadece teknik bir sorun değil, aynı zamanda stratejik bir kriz haline gelmesine neden olur.

Ele geçirildiği iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Fikri mülkiyet
• Ticari sırlar
• Finansal veriler
• Çalışan verileri
• Operasyonel planlar
• Yasal belgeler
• Üretim çizimleri

Bu verilerin kapsamı, bir kurumun ticari faaliyetlerini sürdürebilmesi için ihtiyaç duyduğu en temel ve hassas bilgileri içermektedir. Veri sızıntılarında içerik hakkında herhangi bir boyut veya dosya sayısı bilgisi verilmemiştir; ayrıca grubun talep ettiği herhangi bir fidye miktarı da belirtilmemiştir.

Sızıntının olası etkileri ve sektörel riskler

Bu tür bir veri sızıntısının, Greentech Environmental için çok boyutlu riskler barındırdığı değerlendirilmektedir. İlk olarak, sızdırılan fikri mülkiyet ve ticari sırlar, kurumun piyasadaki rekabet avantajının ciddi şekilde zarar görmesine yol açabilir. Şirketin stratejik planlarının ve üretim çizimlerinin açığa çıkması, rakiplerine karşı olan konumunu zayıflatabilir.

Ayrıca, çalışan verilerinin ifşa edilmesi, kurum personeli üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Mevcut yasal düzenlemeler ve gizlilik yasaları çerçevesinde, özellikle ABD merkezli regülasyonlar göz önüne alındığında, kurumun yasal yaptırımlarla ve toplu davalarla karşılaşması muhtemel görünmektedir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, operasyonel sürekliliği de tehdit etmektedir. Siber saldırganların bu tür verileri kullanarak yürüttikleri manipülasyonlar, kurumun ticari faaliyetlerini doğrudan olumsuz etkileyebilir. Bu nedenle, kurumların veri güvenliği protokollerini sürekli güncellemeleri ve siber dayanıklılık stratejilerini geliştirmeleri hayati önem taşımaktadır.