HYFLOCK grubu IGPL şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: HYFLOCK
• Ülke: Nijerya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Ekim 2026

HYFLOCK adlı fidye yazılımı grubu, Hindistan merkezli bir petrokimya üreticisi olan IGPL şirketine ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, şirketin operasyonel faaliyetlerine dair çeşitli belgelerin ve ekran görüntülerinin paylaşıldığı görülmektedir.

Saldırının detayları ve grubun iddiaları

HYFLOCK grubu, IGPL şirketine yönelik bir siber saldırı gerçekleştirdiğini ve bu saldırı sonucunda kurumsal verileri ele geçirdiğini iddia etmektedir. Grup, sızıntı sitesi üzerinden bir geri sayım başlatarak, söz konusu verilerin kamuoyuna açıklanacağını duyurmuştur. Bu tür geri sayım yöntemleri, fidye yazılımı saldırılarında sıkça karşılaşılan ve kurban kurum üzerinde psikolojik baskı kurmayı amaçlayan yöntemler arasında yer almaktadır.

Saldırganların gerçekleştirdiği bu eylem, modern siber suç dünyasında yaygınlaşan çifte gasp taktiklerinden biri olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumun üzerindeki baskıyı artırmayı hedeflerler. Bu yöntem, kurumun iş sürekliliğini sağlaması ile itibarını koruması arasındaki çatışmayı kullanarak fidye taleplerinin karşılanma olasılığını yükseltmeye çalışır.

Sızdırıldığı iddia edilen veriler

Paylaşılan görseller ve belgeler incelendiğinde, grubun şirketin operasyonel süreçlerine dair kritik içeriklere eriştiği öne sürülmektedir. İlanda yer alan verilere göre etkilenen içerikler şunlardır:

• Ticari sözleşmeler
• Faturalar
• Şirket içi yazışmalar
• Operasyonel belgeler

Bu belgelerin içeriği, şirketin ticari faaliyetlerinin temelini oluşturan hassas bilgileri içermektedir. Paylaşılan görsellerde şirket içi yazışmaların ve ticari sözleşmelerin örnekleri yer almaktadır. Grubun bu saldırıyı gerçekleştirdiğine dair kamuya açık alanda bulunan bilgiler ise oldukça sınırlıdır.

IG Petrochemicals Limited hakkında

IG Petrochemicals Limited (IGPL), Hindistan merkezli, özellikle Ftalik Anhidrit (PAN) üretiminde uzmanlaşmış halka açık bir petrokimya şirketidir. 1988 yılında kurulan şirket, Maharashtra'daki Taloja tesisinde üretim yapmakta olup, boya, plastik ve otomotiv gibi çeşitli endüstrilere hammadde sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, IGPL için sadece bir siber güvenlik meselesi değil, aynı zamanda geniş kapsamlı ticari ve hukuki riskler barındıran bir durumdur. Paylaşılan belgelerin ticari niteliği göz önüne alındığında, şirketin piyasadaki rekabet avantajının ciddi şekilde zarar görmesi muhtemeldir. Ayrıca, ele geçirilen veriler, şirkete veya iş ortaklarına yönelik daha gelişmiş ve hedefli oltalama saldırılarının gerçekleştirilmesi için bir zemin hazırlayabilir.

Sızıntının bir diğer önemli boyutu ise tedarik zinciri üzerindeki etkileridir. IGPL'nin tedarik zinciri ortakları ve müşterileri, bu sızıntı nedeniyle ikincil risklerle karşı karşıya kalabilirler. Şirketin ticari verilerinin ve operasyonel belgelerinin sızdırılması, iş ilişkilerinin güvenliğini tehlikeye atabilir. Ayrıca, Hindistan'daki veri koruma mevzuatları çerçevesinde, kurumun yasal süreçlerle ve ağır yaptırımlarla karşılaşması muhtemeldir.

Bu tür olaylar, endüstriyel üretim yapan şirketlerin siber güvenlik önlemlerini en üst düzeye çıkarmaları gerektiğini bir kez daha göstermektedir. Özellikle üretim ve kimya gibi kritik sektörlerde faaliyet gösteren kuruluşların, veri sızıntılarına karşı savunma stratejilerini geliştirmeleri, tedarik zinciri güvenliğini sağlamaları ve olası bir saldırı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları büyük önem arz etmektedir. Siber saldırganların endüstriyel hedeflere yönelmesi, üretim tesislerinin ve ticari sırların korunmasına yönelik siber güvenlik mimarisinin ne kadar hayati olduğunu kanıtlamaktadır.