Interlock fidye yazılımı grubu Elliott-Lewis verilerini sızıntı sitesinde listeledi

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Mart 2026

Interlock fidye yazılımı grubu, Elliott-Lewis isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini ileri sürerek sızıntı bildiriminde bulundu.

Veri ihlali iddiasının ayrıntıları

Interlock grubu, 11 Mart 2026 tarihinde Elliott-Lewis kurumunu hedef aldığını ve bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden yaklaşık 57 GB boyutunda veri elde edildiği öne sürülüyor. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin klasör yapıları incelendiğinde; muhasebe, insan kaynakları, pazarlama ve mekanik inşaat projelerine ait bilgiler içerdiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri sızdırmakla tehdit ettikleri "çift şantaj" yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan ekran görüntüleri, saldırganların ellerinde hangi tür verilerin olduğuna dair bir kanıt olarak sunulmaktadır. Söz konusu olayda da paylaşılan görseller, kurumun operasyonel süreçlerine dair kritik klasör yapılarını işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere ve ekran görüntülerine göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Veriler arasında kullanıcı profilleri ve çeşitli veritabanı yedek dosyalarının (Dynamics, RESCOXRM, NexGenFMS) bulunduğu belirtilmektedir. İddia edilen veriler arasında yer alan kategoriler şunlardır:

• Muhasebe kayıtları
• İK verileri
• Pazarlama verileri
• Müşteri verileri
• Çalışan verileri
• Proje sözleşmeleri

Bu tür kapsamlı veri sızıntıları, sadece teknik sistemlerin değil, aynı zamanda kurumun işleyişine dair kritik dokümanların da tehlikeye girdiğini göstermektedir. Veritabanı yedeklerinin sızdırılması, saldırganların kurumun veri yapısını ve geçmişe dönük kayıtlarını tam olarak analiz etmesine olanak tanıyabilir.

Elliott-Lewis hakkında bilgi

1905 yılında kurulan Elliott-Lewis, tesis yönetimi, bakım, onarım, mühendislik, tasarım ve enerji tüketimi çözümleri sunan köklü bir şirkettir. Kurum, ticari ve endüstriyel tesisler için operasyonel destek ve tesis yönetimi hizmetleri sağlamaktadır.

Sızıntının olası etkileri ve sektörel riskler

Bu veri ihlali iddiası, Elliott-Lewis bünyesindeki hassas müşteri ve çalışan bilgilerinin ifşa olmasına yol açabilecek niteliktedir. Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, proje sözleşmelerinin ve operasyonel verilerin açığa çıkması, ticari itibar kaybına ve rekabet avantajının yitirilmesine neden olabilir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, kurumun eyalet düzeyindeki veri koruma yasaları ve olası bildirim yükümlülükleri kapsamında değerlendirilmesi gerekebilir.

Sızıntıdan kaynaklanabilecek ikincil riskler arasında, çalınan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Bu tür durumlarda, sızan veriler saldırganlar için bir sonraki saldırı aşamasında kullanılacak birer araç haline gelebilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme stratejilerinin uygulanması temel güvenlik adımları arasındadır. Ancak bu olay özelinde, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kısıtlı bilgi bulunmaktadır.