Interlock grubu Converting Equipment International verilerini sızdırdığını iddia etti

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Temmuz 2026

Interlock grubu Converting Equipment International verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Interlock adlı tehdit aktörü, 16 Temmuz 2026 tarihinde yayımladığı bir ilanla Converting Equipment International şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bu duyuruda, söz konusu kuruma ait yaklaşık 398.9 GB boyutunda verinin ele geçirildiğini ve yayımlanacağını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Interlock, söz konusu veri sızıntısının kurumun güvenlik önlemlerindeki eksikliklerden kaynaklandığını öne sürmektedir. Grubun iddialarına göre, mevcut güvenlik zafiyetleri sayesinde şirketin hassas bilgilerine erişim sağlanmıştır. Yapılan açıklamada, kurumun finansal yapısına, ticari sözleşmelerine ve müşteri ilişkilerine dair kritik bilgilerin bu siber saldırı neticesinde tehlikeye girdiği belirtilmektedir.

Bu tür olaylar genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern fidye yazılımı saldırılarında, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini de kullanırlar. Bu yöntemde, verilerin sızdırılması tehdidi, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Elde edilen bilgilere ve paylaşılan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler üç ana klasör altında yapılandırılmıştır. Bu klasörler Data, Data2 ve Users olarak isimlendirilmiştir ve toplam veri boyutu yaklaşık 398.9 GB olarak belirtilmiştir. Sızdırılan verilerin içeriğinde şu tür hassas bilgiler yer alabilir:

• Müşteri verileri
• Çalışan verileri
• Finansal veriler
• Sözleşmeler

Verilerin içeriğinin ekipman geliştirme süreçlerini, kurumsal sözleşmeleri, müşteri ilişkilerini, finansal detayları ve kişisel bilgileri kapsayabileceği düşünülmektedir. Grubun motivasyonu veya operasyonel kapasitesi hakkında mevcut veriler sınırlı olduğundan, saldırının kapsamı ve amacı hakkında kesin bir değerlendirme yapmak mümkün değildir.

Converting Equipment International hakkında

Converting Equipment International (CEI), Amerika Birleşik Devletleri'nin Wisconsin eyaletinde faaliyet gösteren önemli bir sanayi kuruluşudur. Şirket, kağıt, film ve folyo endüstrileri için dilme ve sarma makineleri gibi çeşitli dönüştürme ekipmanları tasarlamakta ve üretmektedir. Endüstriyel üretim süreçleri için özelleştirilmiş makine çözümleri sunan firma, üretim sektöründe kritik bir rol oynamaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber güvenlik olayı, Converting Equipment International bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. Ayrıca, şirketin finansal verilerinin ve ticari sözleşmelerinin kamuoyuna açılması, kurumun rekabet avantajını kaybetmesine ve kurumsal itibarının zarar görmesine yol açabilir. ABD merkezli bir kuruluş olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir.

Verilerin sızdırılması, sadece hedef şirketi değil, aynı zamanda tedarik zincirindeki diğer aktörleri de ikincil risklerle karşı karşıya bırakabilir ve iş ortaklarını dolaylı olarak etkileyebilir. Bu tür senaryolarda, üretim sektöründeki diğer şirketlerin de tedarik zinciri güvenliğine ve veri koruma protokollerine azami önem vermesi gerekmektedir. Organizasyonlar, benzer risklere karşı savunma geliştirmek adına düzenli güvenlik denetimleri, çalışan farkındalık eğitimleri ve güçlü veri şifreleme yöntemleri gibi savunma adımları üzerinde durmalıdır.