Interlock fidye yazılımı grubu Kent District Library verilerini sızdırdığını iddia etti

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Mayıs 2026

Interlock adlı fidye yazılımı grubu, 11 Mayıs 2026 tarihinde yayımladığı bir duyuru ile Kent District Library kurumuna ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde paylaştığını iddia etti. Tehdit aktörü, kurumun güvenlik protokollerini yönetme konusunda başarısız kaldığını öne sürerek, çeşitli hassas belgelere sahip olduğunu beyan etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Interlock, Kent District Library'ı hedef aldığını belirterek kamuoyuna bir açıklama yaptı. Grubun iddialarına göre, kurumun siber güvenlik süreçlerini ve protokollerini yeterli düzeyde yönetememesi, bu veri sızıntısına zemin hazırladı. Grup, elinde kurumun operasyonel süreçlerine dair kritik bilgiler bulunduğunu ve bu bilgilerin sızdırıldığını ileri sürdü.

Yapılan açıklamada, sızdırılan materyallerin arasında kurumun finansal kayıtlarının, operasyonel planlarının ve daha önce kamuoyuna açıklanmamış bazı olaylara dair bilgilerin yer aldığı iddia edilmektedir. Tehdit aktörü, bu verileri kullanarak kuruma yönelik bir baskı kurmayı hedeflemektedir. Bu tür durumlar genellikle çifte gasp yöntemleri olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidiyle kurumu zor durumda bırakan taktiklerle paralellik göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntı kapsamındaki veriler kurumun işleyişine dair çok çeşitli kategorileri içermektedir. İddia edilen veriler arasında finansal dokümanlar, organizasyonel iletişim bilgileri, müşteri ve çalışanlara ait kişisel veriler, bina planları ve teknik çizimler ile gizli tutulan olaylara dair kayıtlar yer almaktadır. Paylaşılan ekran görüntülerinde ise Branch Folders, Communications, Home, IT Documentation ve Printing & Design gibi klasör isimlerinin bulunduğu görülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal belgeler
• İletişim bilgileri
• Kişisel veriler
• Çalışan verileri
• Bina planları

Kent District Library hakkında

Kent District Library, Michigan eyaletinin Kent bölgesinde hizmet veren bir halk kütüphanesi sistemidir. Bu kurum, yerel sakinlere çeşitli eğitim kaynakları, dijital hizmetler ve kütüphane materyalleri sunarak bölgenin bilgi ihtiyacını karşılamaktadır.

Siber saldırıların olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kişisel verilerin ve iletişim bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, bina planlarının ve teknik çizimlerin sızdırılmış olması, kurumun fiziksel güvenliğinde zafiyetler yaratabileceği gibi operasyonel sürekliliği de olumsuz yönde etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Fidye yazılımı aktörlerinin kullandığı çifte gasp yöntemleri, kurumun itibarını zedeleyebilir ve idari yaptırımlara yol açabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.

Siber güvenlikte genel yaklaşımlar

Fidye yazılımı saldırılarıyla mücadelede, kurumların sadece teknik savunma hatlarına güvenmekle kalmayıp, aynı zamanda veri yedekleme stratejilerini ve olay müdahale planlarını da sürekli gözden geçirmeleri gerekmektedir. Veri sızıntısı durumlarında, saldırganların verileri yayımlama tehdidiyle karşı karşıya kalan kurumlar için hem hukuki hem de operasyonel bir kriz yönetimi süreci kaçınılmaz hale gelmektedir.