İçeriğe geç
Fidye Yazılım

Interlock grubu Engineers Contractors Fabricators Inc. şirketine ait verileri sızdırdığını iddia etti

Interlock grubu, Engineers Contractors Fabricators Inc. (ECF) adlı kuruma ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Interlock
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Üretim
  • Duyuru tarihi: 12 Ekim 2026

Interlock grubu Engineers Contractors Fabricators Inc. şirketine ait verileri sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Interlock adlı tehdit aktörü, 12 Ekim 2026 tarihinde Engineers Contractors Fabricators Inc. (ECF) adlı kuruluşa yönelik bir veri sızıntısı ilanı yayımladı. Grubun yaptığı açıklamada, söz konusu kurumun sistem güvenliğini sağlamakta başarısız olduğu ve fidye taleplerine yanıt vermeyerek müzakere etmeyi reddettiği öne sürülmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerden biri olan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesini içeren çifte gasp taktiklerinin bir yansıması olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Interlock, Engineers Contractors Fabricators Inc. (ECF) kurumunun sistemlerine sızdığını ve çeşitli gizli verileri ele geçirdiğini iddia etmektedir. Grubun bu eylemi, kurbanın müzakere masasına oturmaması üzerine bir yaptırım olarak sunulmuştur. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır, bu da saldırının niteliği ve arkasındaki yapının kapsamı hakkında kesin bir yargıya varmayı güçleştirmektedir. Veri sızıntısı ilanında herhangi bir ekran görüntüsü paylaşılmamış olup, sızıntının boyutu veya çalınan verilerin tam miktarı hakkında herhangi bir bilgi verilmemiştir.

Ele geçirildiği iddia edilen veriler

Grubun iddiasına göre, sızdırılan veriler kurumun ticari faaliyetleri ve operasyonel süreçleri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İlanda yer alan bilgilere göre ele geçirilen veriler şunlardır:

  • Boru hattı tasarımları
  • CAD çizimleri
  • Müşteri listeleri
  • Fiyatlandırma modelleri
  • Finansal veriler
  • Çalışan bilgileri
  • Ticari sırlar

Bu verilerin içeriği, kurumun stratejik planlamasından günlük operasyonlarına kadar geniş bir yelpazeyi kapsamaktadır.

Engineers Contractors Fabricators Inc. hakkında

Engineers Contractors Fabricators Inc. (ECF), asfalt, ham petrol ve yenilenebilir yakıtlar gibi sıvı hidrokarbonların aktarımı için terminallerin tasarımı ve inşası konusunda uzmanlaşmış bir boru hattı ve yalıtım yüklenicisidir. Sanayi sektöründe faaliyet gösteren kurumun, kritik altyapı projelerinde uzmanlaşmış olması, siber saldırıların potansiyel etkilerini daha karmaşık hale getirmektedir.

Sızıntının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, çalınan teknik çizimler ve ticari sırlar gibi veriler, kurumun fikri mülkiyet haklarının kaybına ve doğrudan rekabet avantajının azalmasına yol açabilir. İkinci olarak, çalışanlara ve müşterilere ait kişisel verilerin ifşa olması, bu bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalma riskini ciddi oranda artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve sivil sorumluluk hükümleri kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler gözlemlenebilir ve olası sınıf davaları gündeme gelebilir. Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, verilerin yayımlanmasıyla birlikte ikincil risklerin kalıcı hale gelmesine neden olabilir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve uç nokta koruması gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması ve düzenli yedekleme stratejilerinin uygulanması gerekmektedir. Özellikle kritik altyapı ve üretim sektöründeki firmalar için, siber güvenlik süreçlerinin iş sürekliliği planlarının ayrılmaz bir parçası olması hayati önem taşımaktadır.

Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

İlgili haberler