H&L Manufacturing verileri interlock grubu tarafından sızdırıldı

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Ekim 2026

H&L Manufacturing şirketinin verileri sızıntı sitesinde listelendi

interlock olarak bilinen tehdit grubu, H&L Manufacturing şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuya açık hale getirdiğini duyurdu. Grubun yaptığı açıklamada, kurumun ticari ve operasyonel verilerinin sızdırıldığı ve bu durumun kurumun ihmali nedeniyle gerçekleştiği öne sürülüyor. Söz konusu sızıntı, veri gizliliği ve kurumsal güvenlik açısından ciddi riskler barındıran bir boyutta gerçekleşmiş görünüyor.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Tehdit grubu, H&L Manufacturing'e ait hassas dosyaların ele geçirildiğini ve kurumun güvenlik zafiyetleri nedeniyle bu verilerin internet ortamında paylaşıldığını iddia ediyor. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin yaklaşık 160 GB boyutunda olduğu ve çeşitli klasör yapıları ile dizinlerden oluştuğu anlaşılıyor. Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verileri hem şifreleyip hem de sızdırma tehdidi içeren saldırı modelleriyle paralel ilerlediği görülmektedir.

İddia edilen veriler arasında kurumun operasyonel süreçlerine ve ticari sırlarına dair çok kritik bilgiler yer alıyor. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Gizlilik sözleşmeleri
• CAD modelleri
• Malzeme spesifikasyonları
• Fiyat teklifleri
• Prototip verileri
• 3D baskı verileri
• Süreç spesifikasyonları
• Kalite kontrol kayıtları
• Tedarikçi verileri
• Çalışan verileri

H&L Manufacturing hakkında genel bilgiler

1967 yılında kurulan H&L Manufacturing, ABD'nin Michigan eyaletinde faaliyet gösteren bir aile şirketidir. Sektörde sözleşmeli üretici olarak konumlanan kurum; kablo tesisatı montajı, kalıplama ve genel montaj konularında uzmanlaşmıştır. Otomotiv, tüketici ürünleri ve endüstriyel kontrol gibi kritik sektörlere hizmet veren şirket, prototiplemeden seri üretime kadar geniş bir yelpazede üretim çözümleri sunmaktadır.

Sızıntının potansiyel etkileri ve sektörel riskler

Bu tür veri sızıntıları, kurumun fikri mülkiyet haklarının ihlal edilmesine ve en önemlisi ticari rekabet avantajının kaybedilmesine yol açabilecek niteliktedir. Özellikle üretim süreçlerine dair detayların açığa çıkması, şirketin pazar payını doğrudan etkileyebilecek stratejik bir zafiyet oluşturabilir. Ayrıca, sızan veriler arasında yer alan tedarikçi ve çalışan bilgilerinin, bu taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabileceği değerlendirilmektedir. Kurumun, veri gizliliği düzenlemeleri kapsamında yasal yaptırımlarla veya tazminat davalarıyla karşı karşıya kalması da olası bir sonuçtur.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların; çok faktörlü kimlik doğrulama sistemlerini uygulaması, ağ segmentasyonu yoluyla kritik üretim verilerini izole etmesi ve düzenli olarak güvenlik denetimleri yapması kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla paylaşılan verilerin korunması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür stratejik zafiyetlerin önüne geçilmesinde temel adımlardır. Mevcut durumda, söz konusu saldırıyı gerçekleştiren grup hakkında kamuya açık kısıtlı bilgi bulunmaktadır.