Interlock grubu Engineers Contractors Fabricators Inc. şirketine ait verileri sızdırdığını iddia etti
Interlock grubu, Engineers Contractors Fabricators Inc. (ECF) adlı kuruma ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Interlock
- Ülke: Amerika Birleşik Devletleri
- Sektör: Üretim
- Duyuru tarihi: 12 Ekim 2026
Interlock grubu Engineers Contractors Fabricators Inc. şirketine ait verileri sızdırdığını iddia etti
Siber suç dünyasında faaliyet gösteren Interlock adlı tehdit aktörü, 12 Ekim 2026 tarihinde Engineers Contractors Fabricators Inc. (ECF) adlı kuruluşa yönelik bir veri sızıntısı ilanı yayımladı. Grubun yaptığı açıklamada, söz konusu kurumun sistem güvenliğini sağlamakta başarısız olduğu ve fidye taleplerine yanıt vermeyerek müzakere etmeyi reddettiği öne sürülmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlerden biri olan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesini içeren çifte gasp taktiklerinin bir yansıması olarak değerlendirilmektedir.
Saldırı süreci ve grubun iddiaları
Tehdit aktörü olan Interlock, Engineers Contractors Fabricators Inc. (ECF) kurumunun sistemlerine sızdığını ve çeşitli gizli verileri ele geçirdiğini iddia etmektedir. Grubun bu eylemi, kurbanın müzakere masasına oturmaması üzerine bir yaptırım olarak sunulmuştur. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır, bu da saldırının niteliği ve arkasındaki yapının kapsamı hakkında kesin bir yargıya varmayı güçleştirmektedir. Veri sızıntısı ilanında herhangi bir ekran görüntüsü paylaşılmamış olup, sızıntının boyutu veya çalınan verilerin tam miktarı hakkında herhangi bir bilgi verilmemiştir.
Ele geçirildiği iddia edilen veriler
Grubun iddiasına göre, sızdırılan veriler kurumun ticari faaliyetleri ve operasyonel süreçleri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İlanda yer alan bilgilere göre ele geçirilen veriler şunlardır:
- Boru hattı tasarımları
- CAD çizimleri
- Müşteri listeleri
- Fiyatlandırma modelleri
- Finansal veriler
- Çalışan bilgileri
- Ticari sırlar
Bu verilerin içeriği, kurumun stratejik planlamasından günlük operasyonlarına kadar geniş bir yelpazeyi kapsamaktadır.
Engineers Contractors Fabricators Inc. hakkında
Engineers Contractors Fabricators Inc. (ECF), asfalt, ham petrol ve yenilenebilir yakıtlar gibi sıvı hidrokarbonların aktarımı için terminallerin tasarımı ve inşası konusunda uzmanlaşmış bir boru hattı ve yalıtım yüklenicisidir. Sanayi sektöründe faaliyet gösteren kurumun, kritik altyapı projelerinde uzmanlaşmış olması, siber saldırıların potansiyel etkilerini daha karmaşık hale getirmektedir.
Sızıntının olası etkileri ve sektörel riskler
Söz konusu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, çalınan teknik çizimler ve ticari sırlar gibi veriler, kurumun fikri mülkiyet haklarının kaybına ve doğrudan rekabet avantajının azalmasına yol açabilir. İkinci olarak, çalışanlara ve müşterilere ait kişisel verilerin ifşa olması, bu bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalma riskini ciddi oranda artırmaktadır.
Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve sivil sorumluluk hükümleri kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler gözlemlenebilir ve olası sınıf davaları gündeme gelebilir. Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, verilerin yayımlanmasıyla birlikte ikincil risklerin kalıcı hale gelmesine neden olabilir.
Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve uç nokta koruması gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması ve düzenli yedekleme stratejilerinin uygulanması gerekmektedir. Özellikle kritik altyapı ve üretim sektöründeki firmalar için, siber güvenlik süreçlerinin iş sürekliliği planlarının ayrılmaz bir parçası olması hayati önem taşımaktadır.