IFPC Worldwide, Interlock adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2025

Interlock adlı fidye yazılımı grubu, ABD merkezli profesyonel hizmetler şirketi IFPC Worldwide'ın gizli verilerinin ele geçirildiğini iddia ederek kurumu bir veri sızıntısı ilanıyla hedef gösterdi.

Saldırı iddiası ve olayın gelişimi

8 Ekim 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak interlock grubu, IFPC Worldwide kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilere yetkisiz erişimin sağlanmasında kurumun zayıf güvenlik uygulamalarının ve çalışan performansının kritik bir rol oynadığını ileri sürmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu yaklaşık 119.5 GB olarak belirtilmiştir. Bu büyüklükteki bir veri paketinin içeriği hakkında grup tarafından herhangi bir ek bilgi veya talep verilmemiştir. Ayrıca, söz konusu saldırıyı gerçekleştirdiğini iddia eden bu grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, verilerin içeriğine dair önemli ipuçları veren çeşitli klasör isimleri görülmektedir. Bu klasörlerin yapısı, sızıntının kapsamı hakkında şu detayları ortaya koymaktadır:

• İdari kayıtlar
• Sözleşmeler
• Bordro verileri

Ekran görüntüsünde yer alan 'Admin', 'baca', 'Contracts', 'Laptop' ve 'Payroll' gibi klasör isimleri, sızan verilerin arasında idari kayıtlar, ticari sözleşmeler ve çalışanlara ait bordro bilgilerinin bulunabileceğine işaret etmektedir. Bu tür hassas verilerin ele geçirilmesi, kurumun operasyonel süreçleri için ciddi riskler teşkil etmektedir.

Kurum profili

IFPC Worldwide, profesyonel hizmetler alanında faaliyet gösteren bir kuruluştur. Şirket temel olarak işe alım süreçlerinde kamu güvenliğinin sağlanması, müşteri doğrulama hizmetlerinin yürütülmesi ve kişisel ile gizli bilgilerin yönetilmesi gibi kritik alanlarda hizmet vermektedir. Bu tür hassas verilerin yönetimiyle uğraşan bir kurum için veri güvenliği, operasyonel sürekliliğin en temel unsurlarından biridir.

Saldırının olası etkileri ve sektörel değerlendirme

İddia edilen bu veri sızıntısı, IFPC Worldwide için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan verilerin içeriğine bağlı olarak kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil riskler oluşabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızan verilerin niteliğine göre eyalet bazlı veri koruma yasaları çerçevesinde yasal incelemelerin ve düzenleyici kurumların denetimlerinin tetiklenmesi muhtemeldir.

Ticari açıdan bakıldığında, sözleşmeler ve bordro gibi hassas dokümanların ifşa edilmesi, kurumun ticari itibarına doğrudan zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Özellikle müşteri doğrulama ve veri yönetimi gibi alanlarda çalışan bir şirket için güven kaybı, en büyük risklerden biridir. Ayrıca, verilerin kamuya açık hale getirilmesi durumunda, kurumun çalışanlarına ve müşterilerine yönelik daha hedefli oltalama saldırılarının artması beklenebilir.

Bu tür siber güvenlik olayları, modern fidye yazılımı saldırılarında sıkça görülen 'çift şantaj' yöntemini anımsatmaktadır. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almaya çalışırlar. Bu tür senaryolarda, kurumların güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri, etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır.